VIRY.CZ

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.2.0.0
OS Version: Microsoft Windows 7 Home Premium Edition (build 7600), 32-bit

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`12d00000
Boot sector MD5 is: 0ec6b2481fc707d1e901dc2a875f2826

Size ...

Combofix hlásí stále ten rootkit, může to být falešné hlášení ?

Jinak se NTB chová již dobře, okolní PC vidí, je svižnější.

ComboFix 10-09-25.01 - markulka 25.09.2010 21:00:30.9.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3066.2051 [GMT 2:00]
Spuštěný z: c:\users\markulka ...

LOG 1


GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-09-24 22:50:32
Windows 6.1.7600
Running: gmer.exe; Driver: C:\Users\markulka\AppData\Local\Temp\pxldqpow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter ...

Ještě ten posledni log

ComboFix 10-09-23.01 - markulka 24.09.2010 21:29:42.7.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3066.2330 [GMT 2:00]
Spuštěný z: c:\users\markulka\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-08-24 do 2010-09-24 ...

Combofix stále hlásí přítomnost rootkitu

Jestli to není nějaký falešný poplach.

Sílu signálu máte v pořádku? Padá to i když jste blízko routeru?
Pokud ano doporučuji jako první aktualizovat ovladač wifi karty v notebooku (počítači)

Pro pořádné posouzení, by bylo dobré vědět přesný typ základní desky a procesoru, měl by to BIOS vypisovat na úvodní obrazovce před startem Windows.

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Provedeno.

Combofix ale hlásí stále " Combofix detekoval přítomnost rootkitu a vyžaduje restart"

zde je log:

ComboFix 10-09-23.01 - markulka 24.09.2010 20:06:00.6.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3066.2256 [GMT 2:00]
Spuštěný z: c:\users\markulka\Desktop ...

ComboFix 10-09-23.01 - markulka 24.09.2010 17:35:52.3.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3066.2330 [GMT 2:00]
Spuštěný z: c:\users\markulka\Desktop\ComboFix.exe
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-08-24 do 2010-09-24 ...

Domácí notebook.
Ve skupině DOMA jsou ještě 2 PC XP a ty nevidí i kdybych se rozkrájel, prošel jsem všechna doporučení od MS a nic.

Prosím o kontrolu, NTB Windows 7 32bit HP, nevidí okolní počítače, zpomalil práci, mám podezření na napadení.

Díky.

Logfile of random's system information tool 1.08 (written by random/random)
Run by markulka at 2010-09-24 11:27:03
Microsoft Windows 7 Home Premium
System drive C: has 242 GB (84 ...