VIRY.CZ

omlouvám se za zdržení. Jo, teď už je to lepší. ty porty znám.

ComboFix 10-02-16.01 - Administrator . 02. 2010 1:09.5.1 - x86 NETWORK
Spuštěný z: c:\documents and settings\Administrator.STROJ.000\Plocha\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\User ...

Než jsem tam stihl nějakej firewall nainstalovat (do čehož se mi popravdě moc nechce, způsobovaly mi spíš víc starostí než užitku), zřejmě se mi tam zas dostala nějaká potvora. Projevuje se to tim, že při načítání internet. stránky svchost zatěžuje cpu na 99%. Není to při každym načítání, ale ...

HJT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:36:19, on 1.2.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32 ...

Tady taky dobrý. Takže děkuji mockrát

Tak jsem si dal CF, všechno jelo jak mělo, ale pak mi vyskočila modrá vobrazovka a už to jelo:D následoval restart a pak už jen chyba při načítání operačního systému. konzola pro zotavení z install cd win nepomůže, páč to s tim diskem odmítá komunikovat, stejně tak live ubuntu. Já si ale vyhraju:D:D ...

No jo, ale Avira nic nehlásí, akorát ten Kaspersky a ten mi takhle zas nenahlásí, kterej mejl to je konkrétně a do tý pošty se nedostanu. A aby toho nebylo málo, bratr tu není. Jinak to zatím všechno běhá normálně.

Jo jo, už je to fajn, už nežere a i jinak se chová slušně. Ale ten scan našel tohle:

File name / Threat / Threats count
C:\Documents and Settings\Martin\Data aplikací\Thunderbird\Profiles\hxwsppyl.default\Mail\Local Folders\Inbox Infected: Worm.Win32.Feebs.gen 2
C:\Documents and Settings\Martin ...

Kdepak, toho tam mam, kdyb byl potřeba. Posílám onen log:

All processes killed
========== OTL ==========
Service 632f6b96 stopped successfully!
Service 632f6b96 deleted successfully!
C:\WINDOWS\system32\drivers\632f6b96.sys moved successfully.
Registry value HKEY_USERS\S-1-5-21-1292428093-926492609 ...

Extras.txt:

OTL Extras logfile created on: 27.1.2010 18:37:36 - Run 1
OTL by OldTimer - Version 3.1.27.0 Folder = C:\Documents and Settings\Lukáš\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 ...

byla to fuška :D ale tady jsou:

OTL.txt:

OTL logfile created on: 27.1.2010 18:37:36 - Run 1
OTL by OldTimer - Version 3.1.27.0 Folder = C:\Documents and Settings\Lukáš\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001 ...

Druhej log z GMER:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-27 18:19:03
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1.000\LOCALS~1\Temp\axtdypog.sys


---- Kernel code sections - GMER 1.0.15 ----

.sfreloc˙˙˙˙sfsync03unknown last section ...

Omlouvám se za zdržení, ale když jsem GMER spustil, vyskočil mi výpis vyzický RAM :?: tak jsem ho zkusil pustit v nouzáku a tam už to jede. Takže první log z GMER:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-01-27 14:57:37
Windows 5.1.2600 Service Pack 3
Running: gmer.exe ...

Dobrý den, koukal jsem, že se mi do počítače dostaly nějaký brebery, v logu jich pár je :D Poprosil bych o zkontrolování a pomoc, děkuji.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Lukáš at 2010-01-27 14:04:00
Microsoft Windows XP Home Edition Service Pack 3 ...