VIRY.CZ

Aj ja

PC sa chova uz po prvych krokoch co si mi radil v pohode. Myslim po prvom dni. Takze dakujem

1) OTMoveit3


All processes killed
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56 ...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:38, on 24. 2. 2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services ...

Uplne na zaciatku som pisal ze mi nejde RSIT, pretoze to pise tuto chybu


Autolt Error Line-1: Error:Variable used without being declared

ComboFix 10-02-21.02 - Administrator . 02. 2010 23:36:05.4.2 - x86
Running from: c:\documents and settings\Administrator\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *enabled* {E5E70D32-0101 ...

Vyzera to celkom dobre...

AVENGER log


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger ...

Zobrazi tu istu hlasku a zamrzne.

Taaakze:


1) Odinstalace virtuálních mechanik ........HOTOVO

2) Odinstalace SPTD ...... vid PRILOHA3

3) MBR.exe ......... HOTOVO


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl ...

Uz som myslel ze sa mi PC nerozbehne... to ATAPI vymazavat vyzera take osemetne.. 2 krat som musel restartovat PC manualne, elbo to 15 min. nic nerobilo... Z logu vyzera ze to prebehlo.

CFlog


ComboFix 10-02-21.02 - Administrator . 02. 2010 15:33:20.3.2 - x86
Running from: c:\documents and ...

Prepac, skorej som nemohol:
Edit: vcera sa vam nedalo dostat na stranku, tak to davam az teraz..

Po restarte PC mi vybehla hlaska z CF ze nech si stiahnem novu verziu, tak som dal ze OK. Hadam to nie je chyba.
CF log:



ComboFix 10-02-21.02 - Administrator . 02. 2010 0:06.2.2 - x86
Running from ...

Konecne sa mi podarilo spustit ComboFix.
Prikladam log. Stali sa vsak 2 veci. Zmizol mi avast z listy kde sazobrazuju spustene programy, vpravo dole pri hodinach
a nejde mi net. Nic ine som nerobil len som spustil ComboFix.
Ten RSIT som stahoval odtialto z viry.cz, od nejakeho radcu z podpisu ...

Nejde, je tam len tlacitko OK, inak by som uz skusal nieco.
V process manageri mi proces ESET-u "ekrn.exe" nejde vypnut.
Napise mi ze "Pristup byl odepren"

Edit: nainstaloval som si aj CCleaner, a tam dal vymazat cely obsah adresara Eset aj s registrami, ale neviem ci to robim zle, ale ked tam ...

Dobry den chcel by som vas poprosit o kontrolu logu.
Mam Win Xp SP2. Mal som ESET Smart Security, no dostal som nejaky virus, kde
sa mi pustal dalsi proces svchost.exe ktory mi stale vytazoval procesor.
Odinstaloval som Eset a dal som si Avast!, ten mi odstranil nejake virusy, no pocitac ide velmi ...