Stáhnutí škodlivého viru z MediaFile

[Doda]

I když to pouštím jako Administrátor, tak mi to po chvíli napíše: Potřebujete administrátorská práva pro spuštění této aplikace.

[Rudy]

Zkuste to v nouz. režimu.

[Doda]

Pořád to píše to stejné...

[Rudy]

Udělejte sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 a dejte log.

[Doda]

Tady je log:

Status: Deleted (events: 16)
4.2.2013 22:28:59 Deleted Trojan program HEUR:Exploit.Java.CVE-2012-0507.gen C:\Documents and Settings\Admin\AppData\Local\Temp\jar_cache1632436302030891109.tmp High
4.2.2013 22:28:04 Deleted Trojan program Exploit.Java.CVE-2012-0507.ea C:\Documents and Settings\Admin\AppData\Local\Temp\jar_cache1632436302030891109.tmp/ovm.class High
4.2.2013 22:45:27 Deleted Trojan program Backdoor.Win32.Hupigon.oidj C:\Documents and Settings\All Users\Skype\Plugins\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe High
4.2.2013 22:45:27 Deleted Trojan program Backdoor.Win32.Hupigon.oidj C:\Documents and Settings\All Users\Skype\Plugins\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe//gen_wimood_collector.dll High
4.2.2013 22:46:03 Deleted Trojan program Backdoor.Win32.Hupigon.oidj C:\Documents and Settings\All Users\Skype Extras\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe High
4.2.2013 22:46:03 Deleted Trojan program Backdoor.Win32.Hupigon.oidj C:\Documents and Settings\All Users\Skype Extras\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe//gen_wimood_collector.dll High
5.2.2013 0:20:00 Deleted virus P2P-Worm.Win32.Palevo.fqfu C:\Program Files\LucasArts\Secret Weapons Over Normandy\swon.exe High
5.2.2013 2:24:20 Deleted virus P2P-Worm.Win32.Palevo.fqfu E:\!Stare\Windows.old\Program Files\LucasArts\Secret Weapons Over Normandy\swon.exe High
5.2.2013 2:39:00 Deleted Trojan program Backdoor.Win32.Hupigon.oidj E:\!Stare\Windows.old\ProgramData\Skype\Plugins\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe High
5.2.2013 2:39:00 Deleted Trojan program Backdoor.Win32.Hupigon.oidj E:\!Stare\Windows.old\ProgramData\Skype\Plugins\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe//gen_wimood_collector.dll High
5.2.2013 2:39:13 Deleted Trojan program Backdoor.Win32.Hupigon.oidj E:\!Stare\Windows.old\ProgramData\Skype Extras\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe High
5.2.2013 2:39:13 Deleted Trojan program Backdoor.Win32.Hupigon.oidj E:\!Stare\Windows.old\ProgramData\Skype Extras\Plugins\2B83EECD4CF4910A0260B914BA281BA\wimood-plugins-setup.exe//gen_wimood_collector.dll High
5.2.2013 2:43:23 Deleted Trojan program HEUR:Exploit.Java.CVE-2012-0507.gen E:\!Stare\Windows.old\Users\Admin\AppData\Local\Temp\jar_cache1632436302030891109.tmp High
5.2.2013 2:42:12 Deleted Trojan program Exploit.Java.CVE-2012-0507.ea E:\!Stare\Windows.old\Users\Admin\AppData\Local\Temp\jar_cache1632436302030891109.tmp/ovm.class High
5.2.2013 5:11:05 Deleted Trojan program Backdoor.Win32.Simda.pth E:\Users\aaa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PVL3SRNC\gig[1] High
5.2.2013 5:11:08 Deleted Trojan program Backdoor.Win32.Simda.pth E:\Users\aaa\AppData\Local\Temp\5BA3.tmp High
Status: Disinfected (events: 4)
4.2.2013 23:17:07 Disinfected Trojan program Trojan-Dropper.Win32.Agent.cjyw C:\Documents and Settings\Filda\FILDA\need for speed\Undercover (2008) quick share\crack.zip High
4.2.2013 23:17:07 Disinfected Trojan program Trojan-Dropper.Win32.Agent.cjyw C:\Documents and Settings\Filda\FILDA\need for speed\Undercover (2008) quick share\crack.zip/Crack/keygen.exe High
5.2.2013 3:08:45 Disinfected Trojan program Trojan-Dropper.Win32.Agent.cjyw E:\!Stare\Windows.old\Users\Filda\FILDA\need for speed\Undercover (2008) quick share\crack.zip High
5.2.2013 3:08:45 Disinfected Trojan program Trojan-Dropper.Win32.Agent.cjyw E:\!Stare\Windows.old\Users\Filda\FILDA\need for speed\Undercover (2008) quick share\crack.zip/Crack/keygen.exe High
Status: Detected (events: 5)
4.2.2013 23:36:43 Detected Trojan program Trojan-Spy.Win32.Delf.hsg C:\Documents and Settings\Public\Agace\TomTom\TomTom_Keygen_v4.1C.rar//TomTom Keygen v4.1C/Tomtom4.exe//PE_Patch.PECompact//PecBundle//PECompact High
5.2.2013 1:34:50 Detected Trojan program Trojan-Spy.Win32.Delf.hsg C:\Users\Public\Agace\TomTom\TomTom_Keygen_v4.1C.rar//TomTom Keygen v4.1C/Tomtom4.exe//PE_Patch.PECompact//PecBundle//PECompact High
5.2.2013 3:18:43 Detected Trojan program Trojan-Spy.Win32.Delf.hsg E:\!Stare\Windows.old\Users\Public\Agace\TomTom\TomTom_Keygen_v4.1C.rar//TomTom Keygen v4.1C/Tomtom4.exe//PE_Patch.PECompact//PecBundle//PECompact High
5.2.2013 4:38:54 Detected Trojan program Trojan-Spy.Win32.Delf.hsg E:\Documents and Settings\Public\Agace\TomTom\TomTom_Keygen_v4.1C.rar//TomTom Keygen v4.1C/Tomtom4.exe//PE_Patch.PECompact//PecBundle//PECompact High
5.2.2013 5:14:33 Detected Trojan program Trojan.Win32.Jorik.Agent.eqt E:\Users\aaa\Desktop\Filda\Paměťka záloha\Other\pccompanion\PCSuite_6.007.00.cab//PCSuite/Data_TRK.cab//LUKernel/_IsUser.dll High

[Rudy]

Smazáno, nebo desinfikováno. Nastala nějaká změna?

[Doda]

Bohužel žádná změna nenastala...

[Rudy]

Oprava systému stále nefunguje?

[Doda]

Stále nefunguje...


Opravná akce: Kontrola a oprava integrity systémových souborů
Výsledek: Chyba. Kód chyby = 0x490
Doba trvání = 578186 ms

[Rudy]

Pak nezbude, než reinstal systému.

[Doda]

A jak správně provedu reinstal systému?

[Rudy]

Nabootujete z instal. média a spustíte instalaci. Po jejím dokončení nainstalujete, service pack (pokud je žádán), ovladače hardwaru, bezpečnostní programy a ostatní instalace.

[Doda]

A to tak ztratím veškerá uživatelská data?

[Rudy]

Vaše data si samozřejmě musíte zálohovat na jiné médium. Jde o dokumenty, fotky, videa, hudba, ale také všechny hesla, která si nepamatujete. Reinstal je smazání celého disku.