Prosím o kontrolu logu, díky

[Louba]

http://www.virustotal.com/cs/analisis/b ... 1267725022
http://www.virustotal.com/cs/analisis/1 ... 1267720196
http://www.virustotal.com/cs/analisis/1 ... 1267721404
http://www.virustotal.com/cs/analisis/0 ... 1267722189
http://www.virustotal.com/cs/analisis/5 ... 1267722974
http://www.virustotal.com/cs/analisis/b ... 1267723251
http://www.virustotal.com/cs/analisis/a ... 1267723494
http://www.virustotal.com/cs/analisis/2 ... 1267723744
http://www.virustotal.com/cs/analisis/9 ... 1267724104
http://www.virustotal.com/cs/analisis/8 ... 1267724293
http://www.virustotal.com/cs/analisis/b ... 1267724465
http://www.virustotal.com/cs/analisis/b ... 1267724715

[Caroprd111]

Jak to vypadá s PC

[Louba]

Nevím, co máš konkrétně na mysli. Blbne mi internet.

[Caroprd111]

Odinstalujte všechny emulátory virtuálních mechanik.

Stáhněte SPTD http://www.duplexsecure.com/en/downloads

• Vyberte verzi podle svého operačního systému (64 & 32b). Uložte na plochu a spusťte.
• zvolte možnost Uninstall a restartujte PC.

Stáhněte MBR na plochu http://www2.gmer.net/mbr/mbr.exe

Start > Spustit (Win + R)

• Vyskočí okénko, zkopírujte do něj:

Kód: Vybrat vše

"%userprofile%\plocha\mbr" -t

• Klikněte na OK

• Vytvoří se log s názvem mbr.log, vložte ho sem.

[Louba]

Při spuštění SPTD se objeví: No SPTD version was detected. Select action to be performed.
Uninstall není aktivní, jen Install a Cancel.

[Caroprd111]

Tak tento krok vynechte.

[Louba]

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

[Caroprd111]

Stahněte MBAM http://www.viry.cz/forum/viewtopic.php?f=29&t=67229

• Podle návodu v odkazu nainstalujte, poté dejte úplný sken.
• Nic nemažte MBAM má občas falešné detekce a mohl by smazat např. systémové soubory.
• Log vložte sem.

[Louba]

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3825
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

4.3.2010 19:40:05
mbam-log-2010-03-04 (19-40-05).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 117980
Uplynulý čas: 2 minute(s), 44 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)

[Caroprd111]

Dejte úplný sken.

[Louba]

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3825
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

4.3.2010 20:30:59
mbam-log-2010-03-04 (20-30-51).txt

Typ kontroly: Kompletní kontrola (C:\|)
Zkontrolované objekty: 202247
Uplynulý čas: 39 minute(s), 5 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 3

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\Documents and Settings\Lubomír\Dokumenty\Install\Nero 9.4.26.0 CZ\ne9_kg551\keymaker.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Lubomír\Dokumenty\Install\O&O Defrag V11.0\KEYGEN\Keygen.exe (Worm.Brontok) -> No action taken.
C:\Documents and Settings\Lubomír\Dokumenty\Install\Windows Doctor 1.7.0.2 CZ\KeyGen.exe (Malware.NSPack) -> No action taken.

[Caroprd111]

Vše, co našel MBAM smažte.


Není problém u poskytovatele

[Louba]

Net beru od UPC. Problém je v tom, že na některé odkazy musím kliknout minimálně dvakrát, než to zabere.
Mám tip. Nedávno jsem přešel na nejnovější verzi µTorrentu a začal mi vypadávat net. Modem blikal, jako že je vše ok, ale nemohl jsem se připojit. Provedl jsem formát disku. Pak to zase jelo, ale když jsem nainstaloval µTorrent, začal net opět vypadávat. Přešel jsem zpět ke starší verzi a net jede. Zůstal problém viz. výše.
Jo, ikona (zástupce) Internet Exploreru se mi změnila na obyčejnou složku s názvem - Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D}
Když na ni kliknu, Explorer naskočí, ale hned dvakrát.

[Caroprd111]

Ikonu smažte a vytvořte si zástupce z C:\Program Files\Internet Explorer\iexplore.exe

Dělá to ve všech prohlížečích

[Louba]

Explorer nepoužívám, ale změna ikony vyřešila dvojitý internet. Díky.
Teď jsem ho trochu testoval a zdá se, že to dělá jen Firefox.