VIRY.CZ

Zasílám RSIT log z počítače, kde mi ESET Nod hlásí trojan INJECTOR.CUA, který se projevuje tím, že mi na jakémkoliv flash disku skryje složky, vytvoří složku 8585485, kam umístí progrmy exe s názvem každé složky, kterou najde na flash disku. V rootu vytvoří zástupce, kterým přiřadí v průzkumníkovi ikonku jako složka, takže dvojklikem dojde ke spuštění programu, kterým se trojan hezky rozmnoží... Fikaný... Ale nějak se ho nemůžu zbavit. Díky za pomoc.

LOG

Logfile of random's system information tool 1.08 (written by random/random)
Run by Administrator at 2010-09-24 11:43:46
Microsoft Windows 2000 Professional Service Pack 4
System drive C: has 26 GB (92%) free of 29 GB
Total RAM: 128 MB (32% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - @msdxmLC.dll,-1@1033,&Rádio - C:\WINNT\System32\msdxm.ocx [2003-09-18 848656]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"=mobsync.exe /logon []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Nezapomen"=C:\pamatuj\nezapomen.exe [2001-06-30 457216]
"ctfmon.exe"=C:\WINNT\system32\ctfmon.exe [2001-02-20 8192]
"C:\Program Files\NetMeter\NetMeter.exe"=C:\Program Files\NetMeter\NetMeter.exe [2007-08-11 331264]
"Windows USB Service"=C:\Documents and Settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe [2010-08-24 163840]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=149

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe"="C:\Documents and Settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe:*:Enabled:Windows USB Service"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2010-09-24 11:43:48 ----D---- C:\Program Files\trend micro
2010-09-24 11:43:46 ----D---- C:\rsit
2010-09-20 12:02:42 ----ASHD---- C:\Config.Msi
2010-08-26 10:45:26 ----RSHD---- C:\Documents and Settings\Administrator\Data aplikací\U-2535-6853-8747

======List of files/folders modified in the last 1 months======

2010-09-24 11:43:48 ----RAD---- C:\Program Files
2010-09-24 11:43:48 ----AD---- C:\WINNT\system32
2010-09-24 11:43:30 ----D---- C:\acces2000
2010-09-24 11:43:24 ----A---- C:\WINNT\wincmd.ini
2010-09-24 11:17:33 ----D---- C:\WINNT\system32\NtmsData
2010-09-24 07:17:20 ----AD---- C:\WINNT\security
2010-09-24 07:11:31 ----AD---- C:\WINNT\Debug
2010-09-23 15:00:27 ----A---- C:\WINNT\SchedLgU.Txt
2010-09-22 14:59:19 ----D---- C:\VELKOS
2010-09-22 11:19:11 ----A---- C:\WINNT\ODBC.INI
2010-09-20 12:03:25 ----SHD---- C:\WINNT\Installer
2010-09-20 12:02:56 ----D---- C:\Documents and Settings\All Users\Data aplikací\Adobe
2010-09-20 12:02:56 ----AD---- C:\WINNT
2010-09-20 10:19:03 ----AD---- C:\WINNT\system32\CatRoot
2010-09-20 07:48:15 ----D---- C:\WINREDAP

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 agp440;Intel AGP Bus Filter; C:\WINNT\System32\DRIVERS\agp440.sys [2003-06-19 21008]
R0 atapi;Standardní řadič disku IDE či ESDI; C:\WINNT\System32\DRIVERS\atapi.sys [2003-06-19 86672]
R0 Disk;Ovladač disku; C:\WINNT\System32\DRIVERS\disk.sys [2003-06-19 30768]
R0 Diskperf;Diskperf; C:\WINNT\system32\drivers\Diskperf.sys [2003-06-19 7728]
R0 dmio;Ovladač správce logických disků; C:\WINNT\System32\drivers\dmio.sys [2003-06-19 137936]
R0 dmload;dmload; C:\WINNT\System32\drivers\dmload.sys [2003-06-19 7312]
R0 Ftdisk;Ovladač správce svazků; C:\WINNT\System32\DRIVERS\ftdisk.sys [2003-06-19 115632]
R0 IntelIde;IntelIde; C:\WINNT\System32\DRIVERS\intelide.sys [2003-06-19 4624]
R0 isapnp;Řadič Plug and Play sběrnice ISA/EISA; C:\WINNT\System32\DRIVERS\isapnp.sys [2003-06-19 46992]
R0 KSecDD;KSecDD; C:\WINNT\system32\drivers\KSecDD.sys [2003-06-19 71888]
R0 MountMgr;MountMgr; C:\WINNT\system32\drivers\MountMgr.sys [2003-06-19 29264]
R0 Mup;Služba Multiple UNC Provider; C:\WINNT\system32\drivers\Mup.sys [2004-12-02 89328]
R0 NDIS;Systémový ovladač NDIS; C:\WINNT\system32\drivers\NDIS.sys [2003-06-19 170928]
R0 PartMgr;PartMgr; C:\WINNT\system32\drivers\PartMgr.sys [2003-06-19 11792]
R0 PCI;Řadič sběrnice PCI; C:\WINNT\System32\DRIVERS\pci.sys [2003-06-19 59888]
R2 Nbf;Protokol NetBEUI; C:\WINNT\System32\DRIVERS\nbf.sys [2002-08-26 102160]
R2 NwlnkIpx;Transportní protokol kompatibilní s NWLink IPX/SPX/NetBIOS; C:\WINNT\System32\DRIVERS\nwlnkipx.sys [2003-06-19 91408]
R2 NwlnkNb;NWLink NetBIOS; C:\WINNT\System32\DRIVERS\nwlnknb.sys [2003-06-19 65520]
R2 NwlnkSpx;Protokol NWLink SPX/SPXII; C:\WINNT\System32\DRIVERS\nwlnkspx.sys [2002-08-26 58480]
R3 es1371;Creative AudioPCI (ES1371,ES1373) (WDM); C:\WINNT\system32\drivers\es1371mp.sys [1999-11-06 44528]
R3 mga64;mga64; C:\WINNT\System32\DRIVERS\mga64m.sys [1999-11-30 150960]
R3 NtApm;Ovladač rozhraní služby NT Apm/Legacy; C:\WINNT\System32\DRIVERS\NtApm.sys [2000-03-08 9136]
R3 rtl8139;Realtek RTL8139-based PCI Fast Ethernet Adapter NT Driver; C:\WINNT\System32\DRIVERS\RTL8139.SYS [1999-09-25 18704]
R3 uhcd;Ovladač univerzálního hostitelského řadiče USB; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176]
R3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552]
S3 sermouse;Ovladač sériové myši; C:\WINNT\System32\DRIVERS\sermouse.sys [2000-03-08 17136]
S3 usbprint;Třída USB Printer; C:\WINNT\System32\DRIVERS\usbprint.sys [2003-06-19 21872]
S4 ACPI;ACPI; C:\WINNT\system32\drivers\ACPI.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

Zdravim a pekny den preji

Zapojte vsechny flash disky co pouzivate

PROSIM CTETE DUKLADNE NAVOD - TATO UTILITA MA VELKOU SCHOPNOST MAZAT A JE NUTNE JI APLIKOVAT JEN NA DOPORUCENI, JINAK VAM MUZE JIT SYSTEM DO KYTEK

Stahnete a ulozte na plochu Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Vypnete vsechny rezidentni bezpecnostní programy - firewally, antiviry, antispywary apod.
Vložte do PC vsechny USB klice (flash disky, ext.disky apod.)
Pokud mate Win XP spustte pod uctem Spravce\Administratora
Pokud mate Win Vista ci Win 7, kliknete na Combofix pravym a dejte Run As Administrator ci Spustit jako spravce
Ihned po startu se zobrazi stranka s licencnim ujednanim, pokracujte kliknutim na Ano
Pokud Vam CF nabidne instalaci Konzoly pro zotaveni, tak souhlaste
Dale postupujte dle pokynu, behem scanu nechte PC naprosto v klidu - nespoustejte zadne aplikace a neklikejte do zobrazujiciho se okna
Scan by mel trvat cca 10 min, ale pokud bude PC hodne zaneseno, muze se cas prodlouzit
Po dokonceni skenu a pripadnem restartu CF zobrazi log, pripadne jej najdete zde C:\ComboFix.txt, jeho obsah sem vlozte
Detailni postup vc. obrazku mate zde http://www.bleepingcomputer.com/combofi ... t-combofix

Log z Combofixu:

ComboFix 10-09-19.03 - Administrator 24.09.2010 13:17:48.1.1 - x86
Microsoft Windows 2000 Professional 5.0.2195.4.1250.420.1029.18.128.32 [GMT 2:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\winnt\system\WINSPOOL.DRV
c:\winnt\Web\default.htt

Nakažená kopie c:\winnt\system32\msgsvc.dll byla nalezena a vyléčena.
Obnovena kopie z - c:\winnt\ServicePackFiles\i386\msgsvc.dll

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-08-24 do 2010-09-24 )))))))))))))))))))))))))))))))
.

2010-09-24 09:43 . 2010-09-24 09:43 -------- d-----w- c:\program files\trend micro
2010-09-24 09:43 . 2010-09-24 09:51 -------- d-----w- C:\rsit

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-04-02 12:14 . 2007-04-02 12:14 22034 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nezapomen"="c:\pamatuj\nezapomen.exe" [2001-06-30 457216]
"c:\program files\NetMeter\NetMeter.exe"="c:\program files\NetMeter\NetMeter.exe" [2007-08-11 331264]
"Windows USB Service"="c:\documents and settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe" [2010-08-24 163840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe" [2003-06-19 111888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" [2002-08-26 20752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [2003-06-19 188688]

R3 mga64;mga64;c:\winnt\system32\drivers\mga64m.sys [2.4.2007 14:50 150960]
R3 NtApm;Ovladač rozhraní služby NT Apm/Legacy;c:\winnt\system32\drivers\NtApm.sys [2.4.2007 14:52 9136]

--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - IPNAT
*NewlyCreated* - RASAUTO
*NewlyCreated* - SHAREDACCESS
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
LSP: %SystemRoot%\system32\msafd.dll
DPF: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-24 13:32
Windows 5.0.2195 Service Pack 4 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(184)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL

- - - - - - - > 'explorer.exe'(636)
c:\winnt\AppPatch\AcLayers.DLL
c:\progra~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
c:\program files\Common Files\Microsoft Shared\Web Components\10\1029\OWCI10.DLL
c:\progra~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
c:\program files\Common Files\Microsoft Shared\Web Components\11\1029\OWCI11.DLL
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\winnt\system32\regsvc.exe
c:\winnt\system32\MSTask.exe
c:\winnt\System32\WBEM\WinMgmt.exe
.
**************************************************************************
.
Celkový čas: 2010-09-24 13:37:47 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-09-24 11:37

Před spuštěním: Volných bajtů: 27 417 755 648
Po spuštění: Volných bajtů: 27 401 572 352

- - End Of File - - 7B075037A615583CDB63F32F4256B65D

Poprosim Vas abyste text nedaval do barvicek...

Nasledujici soubory otestujte na VirusTotalu (viz muj podpis)

"c:\documents and settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe
c:\winnt\system32\drivers\mga64m.sys
c:\winnt\system32\drivers\NtApm.sys
Kliknete na Prochazet
Soubor nehledejte, jen vlozte cestu souboru, ktery chci otestovat
Pokud napise Soubor byl jiz testovan, dejte otestovat znovu
Kliknete na Otestovat soubor
Vysledek analyzy sem vlozte (jako odkaz)

http://www.virustotal.com/file-scan/rep ... 1285331270
http://www.virustotal.com/file-scan/rep ... 1285331454
http://www.virustotal.com/file-scan/rep ... 1285331683

Omlouvam se za zpozdeni, pracovni povinnosti me drive k PC nepustily...Jdem jej smazat mrchu

Pokud nemate, tak presunte Combofix na plochu

Spustte poznamkovy blok (Start-spustit-notepad)
Zkopirujte skript nize

Kód: Vybrat vše

Collect::
c:\documents and settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows USB Service"=-

Ulozte vytvoreny TXT jako CFScript.txt
Pretahnete vytvoreny CFScript.txt nad Combofix a pustte (viz obrazek nize)
Po aplikaci skriptu (a pripadnem restartu) na Vas vypadne log, jeho obsah sem vlozte

Muze se stat, ze po aplikaci skriptu nenabehnou windows, v tomto pripade restartuje PC a mackejte F8 a zvolte Posledni znamou konfiguraci

Nový log po CFScript.txt

ComboFix 10-09-19.03 - Administrator 29.09.2010 8:59.2.1 - x86
Spuštěný z: c:\documents and settings\Administrator\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Administrator\Plocha\cfscript.txt
.
- REŽIM S OMEZENOU FUNKČNOSTÍ -

file zipped: c:\documents and settings\Administrator\Data aplikací\U-2535-6853-8747\winusbmgr.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

Nakažená kopie c:\winnt\system32\msgsvc.dll byla nalezena a vyléčena.
Obnovena kopie z - c:\winnt\ERDNT\cache\msgsvc.dll

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-08-28 do 2010-09-29 )))))))))))))))))))))))))))))))
.

2010-09-24 09:43 . 2010-09-24 09:43 -------- d-----w- c:\program files\trend micro
2010-09-24 09:43 . 2010-09-24 09:51 -------- d-----w- C:\rsit

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-04-02 12:14 . 2007-04-02 12:14 22034 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nezapomen"="c:\pamatuj\nezapomen.exe" [2001-06-30 457216]
"c:\program files\NetMeter\NetMeter.exe"="c:\program files\NetMeter\NetMeter.exe" [2007-08-11 331264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe" [2003-06-19 111888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" [2002-08-26 20752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [2003-06-19 188688]

R3 mga64;mga64;c:\winnt\system32\drivers\mga64m.sys [2.4.2007 14:50 150960]
R3 NtApm;Ovladač rozhraní služby NT Apm/Legacy;c:\winnt\system32\drivers\NtApm.sys [2.4.2007 14:52 9136]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
LSP: %SystemRoot%\system32\msafd.dll
DPF: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-29 09:05
Windows 5.0.2195 Service Pack 4 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(188)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL

- - - - - - - > 'explorer.exe'(1164)
c:\winnt\AppPatch\AcLayers.DLL
c:\progra~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
c:\program files\Common Files\Microsoft Shared\Web Components\10\1029\OWCI10.DLL
c:\progra~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
c:\program files\Common Files\Microsoft Shared\Web Components\11\1029\OWCI11.DLL
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\winnt\system32\regsvc.exe
c:\winnt\system32\MSTask.exe
c:\winnt\System32\WBEM\WinMgmt.exe
.
**************************************************************************
.
Celkový čas: 2010-09-29 09:10:43 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-09-29 07:10
ComboFix2.txt 2010-09-24 11:37

Před spuštěním: Volných bajtů: 27 400 396 800
Po spuštění: Volných bajtů: 27 395 964 928

- - End Of File - - 4AF5F104B2A6EFCF07736EBF9FFE16D5

Zapojte do PC vsechny USB klice (flashky, ext. disky apod.)

Stahne a ulozte na plochu UsbFix http://www.viry.cz/forum/viewtopic.php?f=24&t=102308
Spustte a kliknete na Deletion
Po dokonceni sem vlozte log, pokud na Vas nevyskoci, najdete jej zde C:\UsbFix.txt

Jak se chova PC, NOD stale hlasi nejakou havet

PC vypadá v pořádku, flashka čistá....

Poprosim o zabaleni cele slozky C:\Qoobox a zaslani na vyosek@forum.viry.cz bude slouzit pro dalsi vyzkum haveti a taktez ji predame sUBSovi - autorovi ComboFixu - jelikoz CF automaticky tu mrchu nesmazal...Dekuji

Az ji zabalite a zaslete - pokud by neslo, tak upnete na LP http://leteckaposta.cz/ tak pokracujte nize cistenim PC po utilitach

Znovu spusťte Usbfix a zvolte možnost Uninstall.

Odinstalujte Combofix

Start - Spustit (nebo pouzijte klavesobou zkratku Win+R)
Napiste ComboFix /Uninstall
Stisknete Enter
Tohle smaze Combofix a jeho slozky

T-Cleaner http://sweb.cz/Marinus/T-Cleaner.exe

Stahnete a spustte
Pro potvrzeni volby mackejte A, Enter
Po pouziti utilitu smazte
Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

OTC http://oldtimer.geekstogo.com/OTC.exe

Stahnete a spustte
Kliknete na CleanUp a potvrdte YES
Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

Stahnete a spustte
Kliknete na Start a potvrdte OK
Program uklidi a restartuje pc
Po pouziti utilitu smazte

Stahnete Ccleaner (viz muj podpis), pri instalaci dejte fajfku pryc u yahoo toolbaru
Panel čistič

Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

dejte Hledej problémy
nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za 14 dni

Havet se usadila v bodech obnoveni - smazte je dle navodu kolegy riffa http://www.viry.cz/forum/viewtopic.php?f=11&t=47040

Vlozte novy log ze RSIT

VIRY.CZ

Nod hlasi trojan INJECTOR.CUA

Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA

Re: Nod hlasi trojan INJECTOR.CUA