totour.exe

Damned · Příspěvek od **Damned** » 09 bře 2007 22:09

Zatím hledám. Ale stáhl jsi nějaký crack? Třeba ke hře?

johny12 · Příspěvek od **johny12** » 09 bře 2007 22:11

jo vlastne jo stahnul k hitmanovi 2

Damned · Příspěvek od **Damned** » 09 bře 2007 22:18

Doufám že ho nepotřebuješ? Ten crack byl exe? Nebo jen přepisoval původní? Stáhl jsi ho z DB? Nebo z Warezu?

johny12 · Příspěvek od **johny12** » 09 bře 2007 22:20

prepisoval puvodni.-...stahnul jsem ho na jednom warez foru

Damned · Příspěvek od **Damned** » 09 bře 2007 22:22

Zkus se ještě podívat,jestli nemáš v C:\Windows\system32 tuto knihovnu: msnetax.dll

Damned · Příspěvek od **Damned** » 09 bře 2007 22:25

johny12 píše:prepisoval puvodni.-...stahnul jsem ho na jednom warez foru

Zkus tedy soubor hitman.exe (ten spouštěcí) otestovat na Virustotalu

johny12 · Příspěvek od **johny12** » 09 bře 2007 22:29

nic to nenaslo zadnej virus

Damned · Příspěvek od **Damned** » 09 bře 2007 22:38

Nech to ještě proskenovat RootkitRevealem tady z přílohy. Chvilku trvá a bere dost paměti,pak sem napiš jestli nšco našel

johny12 · Příspěvek od **johny12** » 09 bře 2007 22:44

jo jo diky zejtra to sem hodim uz sem nakej ospalej diky

Damned · Příspěvek od **Damned** » 09 bře 2007 22:55

Zatím co jsem našel,tak je údajně provázán ještě s nějakým spyware. Budu hledat dál a poznatky sem hodím

Příspěvek od **fredik** » 09 bře 2007 23:26

Ještě před spuštěním Rootkit Revealeru vyčisti Temp soubory, cache. Spíš něž napiš sem vlož z něho log.

Damned · Příspěvek od **Damned** » 09 bře 2007 23:51

Ještě jsem našel toto, mělo by to najít procesy,které produkují spyware

Kdyžtak prostuduj ještě toto http://fileinfo.prevx.com/spyware/qq9ff ... R.EXE.html.
Ten PrevX1 by to měl snad odstranit, má to 13 MB. Nikde jsem se nedočetl,jak to odstranily. Jen ve spojitosti rppc a podobnýma knihovnama Killboxem.

Myslím si,že to bude ze složky SVI,do tý se musíš dostat a vypucovat jí
No zítra je taky den

////
Doplněno: Ještě najdi složku C:Windows\Prefetch a všechny soubory,kromě Layout.ini vymaž.
Soubor Layout.ini otevři v Notepadu a zkus tam najít cestu spouštění toho totour.exe. Opiš jí a tu cestu vymaž. Ale jen tu cestu.

Poté restartuj a uvidíš co avast

PC-HELP.CZ

CNEWS

totour.exe