Našel jsem vira, ale nejde smazat

[Mana]

Načítá mi pomalu internet a nejdou načíst stránky některých antivirů, nejde spustit ani online scanner žádný. Z druhého PC jsem si stáhl
Spyware Terminator a ten nic nenašel. Jméno viru (malwaru) je tuer.exe a mám ho jako skrytý soubor v dokumentech. Jak se toho mám zbavit? Dík

[Pic]

Vlož sem log z programu HiJackThis. Návod najdeš v uvedené sekci. Místní virobijci poradí.

[HellCoder]

1. otevřeš správce úloh (task manager, alias taskmgr.exe). vypnes všechny procesy, které běží z tvého profilu a klidně vše, co vypnout půjde.
2. smažeš všechny exe soubory ze svého profilu
3. vytvoříš nového uživatele, das mu admin prava
4. svému účtu odebereš admin oprávnění, zařadíš jej do skupiny users

[Mana]

Z jakého mého profilu?

[HellCoder]

Uzivatelsky Ucet. A profilem se mysli uzivatelska slozka.

[Mana]

1. otevřeš správce úloh (task manager, alias taskmgr.exe). vypnes všechny procesy, které běží z tvého profilu a klidně vše, co vypnout půjde.
2. smažeš všechny exe soubory ze svého profilu
3. vytvoříš nového uživatele, das mu admin prava
4. svému účtu odebereš admin oprávnění, zařadíš jej do skupiny users

Není někde o tomhle podrobný návod?

[guest]

Udělej co ti radí Pic.

[Mana]

Konečně Roguekiller ho detekoval jako jediný, bohužel ale nejde smazat, jak se té havěti zbavit?


RogueKiller V8.5.0 [Feb 9 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : user [Práva správce]
Mód : Kontrola -- Datum : 03/04/2013 18:34:45
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 3 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Itheziho ("C:\Documents and Settings\user\Data aplikací\Fenu\tuer.exe") -> NALEZENO
[RUN][SUSP PATH] HKUS\S-1-5-21-117609710-1592454029-839522115-1003[...]\Run : Itheziho ("C:\Documents and Settings\user\Data aplikací\Fenu\tuer.exe") -> NALEZENO
[PROXY IE] HKLM\[...]\Internet Settings : ProxyServer () -> NALEZENO

[guest]

Koílikrát se ještě budeš ptát. Psal ti to nejprve Pic a pak já. Požádej v sekci HijackThis o kontrolu logu - návod