avastsvc.exe win32:patched-wq

[vyosek]

Vidim ze jej tam mate uz ale nainstalovany, tak jen provedte sken...Procpak se nejde pripojit k netu

[Petrásek]

Protože jsem v práci a nepustí mě proxy server.

OK, dám udělat sken.

[vyosek]

Ono je to firemni PC

[Petrásek]

Ne, to je můj soukromí notebook, ale píšu z firemního PC a přenáším ty programy od Vás na klíčence.
Doufám že to nevadí?

Tak jsem dal spustit úplný sken , vypsalo to něco o prohledávání registrů a najednou se to samo zavřelo.

[vyosek]

V poradku...opakujte postup skenem v nouzovem rezimu, pokud nepujde uplny, tak prozatim udelejte rychly

[Petrásek]

OK, jdu do nouzového režimu, to je tuším F8 po restartu, že?

[vyosek]

Ano, F8 po restartu, zvolit Stav nouze...

Zkuste si na svem ntb nastavit tez ten proxy server

[Petrásek]

To jsem zkoušel včera, proxy sem nastavil a pak to po mě chce přihlašovací jméno a heslo na proxy, zadal jsem to co zadávám na pracovním PC a napsalo mi to, že nemám oprávnění, nebo něco takového.

Sken v nouzovém režimu zatím běží.

[vyosek]

OK, pockam tedy na log z MBAMu

[Petrásek]

Tak konečně doběhl úplný sken, tady je log:


Malwarebytes' Anti-Malware
www.malwarebytes.org

Verze databáze:

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

28.7.2011 11:53:51
mbam-log-2011-07-28 (11-52-54).txt

Typ: Úplná kontrola (C:\|)
Kontrolované objekty: 221235
Uplynulý čas: 56 minut, 15 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 3
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SRVSYSDRIVER32 (Trojan.Agent) -> No action taken.

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[vyosek]

Vybodne, nalezy smazte...

Zkuste znovu spustit ComboFix

[Petrásek]

Já ho zkusím pustit v tom nouzovém režimu, nevadí to?

[vyosek]

Ne, nevadi...

[Petrásek]

Tak jsem spustil ten ComboFix v nouzovém režimu a opět skončil ve stejném stavu, jako před tím.
Musel jsem pracovně odskočit, takže to tu běží (respektive neběží) 2 hodiny.
Domluvil jsem se se šéfem, tak půjdu dnes domů, takže to doma připojím na net a zkusím ten ComboFix pustit ještě jednou.
Nebude to vadit, když to vypnu a přenesu?

[vyosek]

CFko nepoustejte uz znovu, aplikujte AVPTool dle tohoto http://viry.cz/forum/viewtopic.php?f=29&t=58179