VIRY.CZ

Děkuji za rady

Tak na VirusTotal mi hlásí infekci jen Avast, Avast 5 a GData

Avast 4.8.1351.0 2011.02.06 Win32:Malware-gen
Avast5 5.0.677.0 2011.02.06 Win32:Malware-gen
GData 21 2011.02.06 Win32:Malware-gen

Result: 3/43 (7.0%)

To by mohlo být v pořádku ne?

Dobrý den, dnes mi Avast nalezl Win32:Malware-gen.. Jeden v adresáři C:\System Volume Information\_restore (A0141105.exe) a druhy v C:\windows (Iguninst.exe). Přikládám obsah logu s RSIT. Jinak počítač se choval a zatím chová normálně.

Děkuji za kontrolu ...

Logfile of random's system information ...

Dobrý den,

konečně jsem se dostal opět na PC. Udělal jsem vše podle návodu a přikládám tedy log z RSIT ...
Jinak počítač se chová zcela normálně. Potíže s naběhnutím systému jsou pryč.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Sborovna at 2010-04-26 07:36 ...

Taakže ...
Tady přikládám scan z AVP ...

Autoscan: stopped 43 minutes ago (events: 2, objects: 2, time: 00:00:10)
22.4.2010 8:09:21 Task started
22.4.2010 8:09:32 Task stopped
Autoscan: completed 5 minutes ago (events: 14, objects: 106027, time: 00:37:35)
22.4.2010 8:10:10 Task started
22.4 ...

Počítač už se chová jak má. Bez potíží naběhne a žádné varovné hlášky nevyskakují. Udělám tedy ještě scan přes AVPTool a vložím.

Moc děkuji za ochotu a bleskové reakce!

Zdravím ... Tak jsem postupoval přesně podle pokynů výše. Jen se mi nepovedlo udělat druhý scan pomocí GMER. Scan trval cca 1 hodinu a pak PC zamrzl.

Přikládám tedy scan z ComboFix
ComboFix 10-04-19.05 - Sborovna 20.04.2010 11:05:47.3.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3 ...

Zdravím,

postupoval jsem podle pokynů a přikládám nový log z ComboFix ...

ComboFix 10-04-17.07 - Sborovna 20.04.2010 10:17:23.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.511.145 [GMT 2:00]
Spuštěný z: c:\documents and settings\Sborovna\Plocha\ComboFix.exe
Použité ...

Dobrý den,

psát můžu z notebooku, ale script budu moci na napadený počítač použít až zítra.

Edit:
Zapomněl jsem napsat, že AVG hlásí torjského koně Agent2.AQED a BackDoor.Generic12

Dobrý den,
na počítači mi nechtějí naběhnout Windows. Na chvilku se oběví logo Win XP se status barem a pak se PC opět restartuje. Po volbě nouzového režimu následuje opět restart. Jediné co funguje je "Poslední známá konfigurace". Tam mi pořád hlásí AVG infekci Trojan-gen. AVG s tím samozřejmě nic ...