mike007: prosím o kontrolu logu

[Damned]

Start-spustit-napiš: notepad a dej OK. Do něho vlož tento celý (bledě zelený) text:

Kód: Vybrat vše

dir \svchost.exe /a h /s > File.txt 

uložho na Plochu s názvem: find.bat (typ souboru- všechny soubory)
Najdi ho na ploše, poklepej na něj a počkej až se okno zavře a objeví se soubor.txt
Vlož sem potom celý text z tohoto souboru.

[mike007]

Svazek v jednotce C nemá žádnou jmenovku.
Sériové číslo svazku je 064B-14E9.

Výpis adresáře C:\WINDOWS\system32

14.04.2008 08:52 14 336 svchost.exe
1 souborů, 14 336 bajtů

Výpis adresáře C:\WINDOWS\$NtServicePackUninstall$

17.08.2004 13:49 14 336 svchost.exe
1 souborů, 14 336 bajtů

Výpis adresáře C:\WINDOWS\ServicePackFiles\i386

14.04.2008 08:52 14 336 svchost.exe
1 souborů, 14 336 bajtů

[Damned]

Zkontroluj všechny tyto schvost.exe na Virustotalu ( http://www.virustotal.com/" onclick="window.open(this.href);return false; ). Já se později ozvu.

[mike007]

Na Virustotalu jsou všechny tři svchost.exe v pořádku.
Comodo mi před chvílí zahlásil tuto chybu : http://www.bastleni.eu/uploader/soubory/P1010809.JPG" onclick="window.open(this.href);return false;
Pardon za kvalitu. Musel jsem to vyfotit, protože mi už nic nešlo spustit. Poté mi ještě hlásil spouštění 84.scr tak jsem to bloknul a pak smazal pomocí KittyFixu.

Když se odpojím od internetu tak je vše v pořádku. Žádné chybové hlášky, nic není bloknuté, ale jakmile se připojím, začne zas všechno blbnout. Musím mít asi v kompu něco, co si zase všechny ty smazané sajrajty znovu natáhne, jinak to už nechápu.

[Damned]

Vypni si body obnovení.

Stáhni si :Dr. Web CureIt nebo z http://www.majorgeeks.com/Dr.Web_CureIT_d4783.html" onclick="window.open(this.href);return false; dej update , po aktualizaci dej start.

Tlačítky dole můzeš soubor léčit, smazat, přesunout nebo přejmenovat.Pak napiš výsledek. Sken může trvat dlouho. Nalezenou infekci nejdříve léčit, potom teprve smazat. Pokud něco najde ve složce System Volume Information, tak smazat.

[mike007]

Nenašlo to vůbec nic.

Hele, po smazání toho 84.scr zatím jedu bez problémů. Nechci to ale zakřiknout ...
Kdyby to bylo do zítra OK, označuju za vyřešené. Moc díky za pomoc. Vážím si toho.

[Damned]

Na začátku jsme mazali, tuším že 48.scr. Buď si je tam něco natáhne, nebo si je něco vyrobí.

Zítra uvidíme.

[mike007]

Tak jsem to zakřikl

edit: Tentokrát se vytvořil soubor 21.scr
Spustil jsem ještě jednou Dr. Web CureIt a pravděpodobně našel zdroj - wind7upd.exe
Kliknul jsem na tlačítko "Vyléčit" a antivir ho smazal, včetně toho 21.scr Snad už bude konečně klid. Potvrdím zítra...

[Damned]

Škoda rychlé reakce, možná stálo za to, ho brusnout na VT. (konkrétně ten tvůj) I když už jen první gůglodkaz zívá "harmful".

[mike007]

Tak už je po všem. Počítač maká bez jakýchkoliv problémů.
Díky moc. Máš to u mě

[mike007]

Tak bohužel. Ještě tam něco je
Sice mi to už přestalo vypínat zvuk, ale nejdou spouštět exe soubory a počítač lze vypnout jen vypnutím zdroje ...
Není to tak časté, cca 2x za den. Vždy vyskočí chybová hláška, že je problém se svchost.exe a že byl ukončen. Pak už s počítačem začínají být výše zmíněné problémy.

Napsal jsem pitimirovi, jestli ho něco nenapadne, čím by to mohlo být.
Víc hlav, víc ví.

Díky.

[Damned]

Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah