VIRY.CZ

Zdravím, děkuji za odpověď. Jde o můj PC - server. Připojují se k němu kamarádi a známí proto může zaskočit vyšší počet uživatelů. Ještě možná k té nákaze. Objevil se tam program miner.exe, který podle všeho nikdo neinstaloval, ale dal se normálně odinstalovat.

Díky za každou radu.

Dnes večer byl traffic mého pc přes 200Mbit/s, když jsem zjišťoval co se dělo, našli jsme soubor udp753.exe který se po vypnutí sám smazal a traffic poklesl. Pravděpodobně je tam nějaká havěť. Přikládám log z frst a mwav - kvůli velké velikosti jsem spojil v jeden archiv.

Díky za radu!

Myslíte, že byl odstraněn i problém se spamem? Proč blokace portu 25 nepomohla?

Tak hotovo. Log z combofixu:

ComboFix 13-11-27.01 - Honzik 01.12.2013 19:01:32.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3062.1206 [GMT 1:00]
Spuštěný z: d:\documents and settings\Honzik\Plocha\ComboFix.exe
Použité ovládací přepínače :: d:\documents and settings ...

Tak projeto ComboFixem:

ComboFix 13-11-27.01 - Honzik 01.12.2013 12:09:16.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3062.1358 [GMT 1:00]
Spuštěný z: d:\documents and settings\Honzik\Dokumenty\Downloads\combo\ComboFix.exe
AV: ESET Smart Security 7.0 *Disabled ...

Tak mě zase střihli :( Měl jsem zakázaný port SMTP (firewallem nodu) ale stejně to nepomohlo. RSIT log:

Logfile of random's system information tool 1.09 (written by random/random)
Run by Honzik at 2013-12-01 00:30:51
Systém Microsoft Windows XP Professional Service Pack 3
System drive D: has 3 GB ...

Vlastně ani před tím jsem nevěděl že rozesílám spam, takže žádná změna. Můžu nějak ověřit, že už se to neděje? Jinak než počkat až mě upozorní poskytovatel

Tady vrácený log:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 18-11-2013
Ran by Honzik at 2013-11-24 13:25:42 Run:1
Running from D:\Documents and Settings\Honzik\Plocha
Boot Mode: Normal

==============================================

Content of fixlist ...

Zkouším znovu, vygenerovalo to trochu víc, ale zase něco chybí, jako by to spadlo v polovině generování:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-11-2013
Ran by Honzik (administrator) on HONZIKPC on 22-11-2013 11:14:32
Running from E:\Users\Honzik\Desktop\Praktické\Antiviry ...

Přihládám vygenerovaný log:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-11-2013
Ran by Honzik (administrator) on HONZIKPC on 22-11-2013 10:38:15
Running from D:\Documents and Settings\Honzik\Plocha
Systém Microsoft Windows XP Professional Service Pack 3 (X86) OS Language ...

Před týdnem mě odstřihli - posílal jsem spam. Projel jsem MWAV (a promazal), zapnul winxp firewall, spybot. Nechal se zase zapojit a předevčírem mě střihli zase. Teď nainstaloval jsem NOD, ale pochybuji že to vyřešil. Nějaká rada? Jde to vůbec nějak testovat? Log hijackem:

Logfile of Trend Micro ...

Doteď ho aktivně používali, byl na něm win XP home - už jsem se pokoušel o repair, seká se pořád... Ubuntu na něm nabootuju, ale to je tak všechno co zvládnu... Takže vše asi směřuje na vadný HW?

Dostal se mi do rukou postarší PC Acer. Ale bohužel pokud pc normálně nechám naběhnout nedá se na něm pracovat, cca po 10 sekundách se téměř zasekne (můžu hýbat s myší). Pokoušesl jsem se dostat do nouzového režimu abych mohl udělat aspoň log nebo projet antivirem ale ten rovnou skončí blue screenem ...