VIRY.CZ

Úžasná práce, díky!

Bylo to zasviněno tak, že mam raději změnit hesla, nebo to nebylo nic vážného a nemusím se obávat?

Počítač se chová normálně, ničeho zvláštního jsem si nevšiml, jen RSIT log se povedlo vygenerovat až na druhý pokus - přikládám jej:

Logfile of random's system information tool 1.09 (written by random/random)
Run by nofu at 2012-01-07 18:30:44
Microsoft Windows 7 Professional Service Pack 1
System ...

Comodo to nahlásilo jen jednou, také nahlásilo že to né úplně zlikvidovalo, že mam kontaktovat ten jejich Geek buddy (bo jak se to jmenuje). Od té doby nic, nyní také nic.

Co přesně znamená uklízet? Smazat si stažené věci a to co to vytvořilo na C:\?

Spustit jde normálně (nebylo třeba obnovit poslední známou konfiguraci), ničeho zvláštního jsem si nevšiml, ale to ani předtím nic zvláštního nedělalo, jen že to comodo nahlásilo ten malware, tak jsem projistotu požádal o kontrolu logu.

Je možné, že se zrychlil restart počítače, ale to je s SSD ...

Zase jsem musel do Stavu nouze, předtím jsem to jednou neúspěšně spustil v "normálních" windows, snad to nevadí.

Přikládám log:
ComboFix 12-01-05.01 - nofu 06.01.2012 21:09:00.9.2 - x86 MINIMAL
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.2960.1944 [GMT 1:00]
SpuÜtýnř z: c:\users ...

Přiznám se, že mě to napadlo, ale nedovolil jsem si to sám od sebe, bál jsem se, aby to něco neprovedlo.

Hlásilo to funkční rezident od Gdata security a Comodo Firewall, nepřišel sem na to, jak to v nouzáku vypnout, ale log to udělalo.

ComboFix 12-01-05.01 - nofu 05.01.2012 20:14:06.7.2 - x86 ...

Tak s Combofixem je potíž, zkoušel jsem to několikrát, vždy se někde zasekne a dál ani ťuk.
Žádný log nevygeneruje :(

Záseky:
Dokončena fáze_5
Dokončena fáze_5
Pak jsem to spustil se zapnutým firewallem a antivirem - Dokončena fáze_48
Poté jsem zas vše vypnul - Dokončena fáze_48
Dokončena fáze_4 ...

14:45:11.0364 1808 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
14:45:11.0635 1808 ============================================================
14:45:11.0635 1808 Current date / time: 2012/01/05 14:45:11.0635
14:45:11.0635 1808 SystemInfo:
14:45:11.0635 1808
14:45:11.0635 1808 OS ...

Dobrý den, comodo nahlásilo nějaký malware, s tím že ho nedokáže odstranit a já jej nemůžu najít. Prosím o kontrolu logu.

Logfile of random's system information tool 1.09 (written by random/random)
Run by nofu at 2012-01-05 00:00:19
Microsoft Windows 7 Professional Service Pack 1
System drive C ...

Provedu, díky za Váš čas!

Bych to zkusil, jen nevím, kde či jak se to dá zakázat. Mám to hledat v registrech a smazat, či na to je nějaká utilita?

Odstraněno.

Ještě mě napadlo, je potřeba třebas tohle?
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Outpost Firewall Pro\feedback.exe" /dump:os_startup
nebo třeba tohle?
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel ...

jen jedna pokrová herna:

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3890
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21.3.2010 12:42:39
mbam-log-2010-03-21 (12-42-35).txt

Typ kontroly: Kompletní kontrola (C:\|D:\|E:\|M:\|)
Zkontrolované objekty: 276270
Uplynulý čas: 44 ...

dobrý den, prosím o kontrolu logu, počítač se chová prapodivně. jednou za řádově deset minut začne jak šílený hrabat na disk a vpodstatě se na chvíli zasekne a nereaguje, nelze zavřít žádné okno či aplikaci, po stisknutí ctrl+al+del neotevře Správce úloh. Když se odsekne, všechno co sem naklepal ...