Podezřelé procesy

Moje obvyklá věta stáhní MBAM a proskenuj pc.

downloads

A co mám sem potom poslat?

Četls co jsem napsal?! stáhni MBAM a proskenuj pc

OK díky

Scanovat v nudzovom rezime windows.

Proč v nouzovém?

Je to lepší, protože většina viru se v nouzáku nespustí.

A když se v nouzáku nespustí v čem je to dobré...

Jinak sorry že se ptám ,ale radši se zeptám než bych to pokazil.....

Ježiš asi proto aby se snadněji odstranil ne.

Po restartu počítače.. se nic nezměnilo... stále stejné využití RAM (42-43%) inet32.exe a ty tři stále "žijí"

Stiahni na plochu (vypni antivir) a spusť v núdzovom režime Combofix http://www.bleepingcomputer.com/download/combofix/

CO TO K SAKRU?? Já budu stahovat 5,4Mb soubor 7-21Min???

Na zasvinenom PC možno.

Ten Malware antiwir jsem 24Mb stahoval 10sek

No tak sa zastrelím. Mne ho stiahne skôr, než mu poviem kam.
Ak nepôjde stiahnuť, vyber voľbu Núdzový režim so sieťou a stiahni potom.

Ale proč zrovna já dostanem virus....??? Vše si hlídám a najednou viry nebo malwary -.- už asi po 6té

Jasně, vše si hlídáš. Třeba ty cracklé Officy.

Zkusil jsem ten program CombOFix v Nouzovém režimu a píše to že prý je aktivován avast který je vyplý.... a že by to mohlo poškodit počítač ... a ten combofix nemá spustitelný soubor

Tak Avast odinštaluj, keď ho nevieš vypnúť. Combofix je spustiteľný súbor.

A co mě potom bude chránit?

A ochránil ?

Ne ,ale před něčím ano

A nemůžu to zkusit přes normal? Klidně si počkám

Však potom si ho môžeš dať naspäť.

No evidentně tě zatím nijak nechrání.

A nemůžu to zkusit bez nouzového spuštění? Klidně si počkám....

Můžeš, ale co ti na tom tak vadí?

OMG stiahni si hijackthis, urob si log, a hladaj si tam co sa odkial spusta, kdejake .vbe alebo nieco z \inf\ apod.

Takhle mi vyšel LOG z ComboLogu....
Od té doby zatím tam nemám inet32upd.exe a ten zbytek

ten avast konečně odinstaluj, z toho vidíš, jak je zbytečmý:

keygen autokms, C:\install.exe
c:\users\Scrufik\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\Startup\conhost32.exe
c:\users\Scrufik\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\Startup\conhost64.exe

mrchosoftí knihovny mají být v adresáři pod windows - cos instaloval za vir 15.5. v 15:26?

2015-05-15 15:26 963232 ----a-w- c:\users\Scrufik\AppData\Roaming\Microsoft\Network ing\libgcc_s_dw2-1.dll

k čemu: C:\Program Files\puush\puush.exe

Shopping Helper Smartbar is a potentially unwanted web browser extension that is ad-supported and will display various popup and banner ads as well as modify the user's web browser search and home page settings.

k čemu tam máš javu? máš málo virů a spyware doplňků v prohlížeči?

používáš zálohování od nero10? zakaž:

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft \Windows\CurrentVersion\Run]
"NBAgent"="c:\program files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe"

odinstaluj blbosti:

CodecPackUpdateChecker.lnk - c:\windows\SysWOW64\C2MP\UpdateChecker.exe

co to je?

R3 EagleX64;EagleX64;c:\windows\system32\drivers\Eagl eX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\ windows\SYSNATIVE\IEEtwCollector.exe
R3 Partner Service;Partner Service;c:\programdata\Partner\Partner.exe;c:\prog ramdata\Partner\Partner.exe

nabootuj z antivirového boot cd, proskenuj pc.