VIRY.CZ

Log RSIT :


Logfile of random's system information tool 1.08 (written by random/random)
Run by Admin at 2011-06-14 20:36:09
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 6 GB (15%) free of 38 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.4 ...

Je to zvláštní, ale je to různé ... Někdy ta hláška vyskočí hned po naběhnutí windows, někdy až za půl hodiny normálního fungování ... Někdy se po odkliknutí oné hlášky vypne zvuk, někdy ne ... Jsem z toho jelen, srnec a daněk dohromady - žádná nějaká pravidelnost, která by se dala vysledovat ...

Dokončení GMER log 2 :

77D602B2 5 Bytes JMP 003D0600
.text C:\WINDOWS\system32\Ati2evxx.exe[1020] ntdll.dll!LdrLoadDll 7C9161CA 5 Bytes JMP 001401F8
.text C:\WINDOWS\system32\Ati2evxx.exe[1020] ntdll.dll!RtlDosSearchPath_U + 1D1 7C916FCA 1 Byte [62]
.text C:\WINDOWS\system32\Ati2evxx.exe[1020 ...

KOnečně se to povedlo ...

GMER log 1 :
GMER 1.0.15.15640 - http://www.gmer.net
Rootkit quick scan 2011-06-14 16:30:07
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST3250410AS rev.3.AAC
Running: gmer.exe; Driver: C:\DOCUME~1\Admin\LOCALS~1\Temp\awgdyfog.sys ...

Bohužel problém trvá a - jako u ostatních tady, kteří mají s touhle hláškou problém - vypíná se mi i zvuk - respektive systém nenajde zvukovou kartu ...

Tak tedy další log - USBfix :


############################## | UsbFix 7.014 | [Deletion]

User: Admin (Administrator) # 635C9F169C274B8 [ ]
Updated 24/06/10 by El Desaparecido / C_XX
Started at 09:32:09 | 01/06/2011
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill ...

POsílám log z AVPTool - netuším, jestli je to kompletní, večer jsem to spustil a teď ráno asi bylo hotovo ... Ovšem nad tím bylo několik hlášek ve smyslu - požadovanou operaci nebylo možné provést z důvodu neexistence instrukce na adrese (nějaká čísla) a to jsem musel odklikat než jsem se dostal ...

Ještě to není OK - někdy to jede déle, někdy ten Generic Host naskočí skoro hned po najetí Windows ... Programy, které jsou spuštěné před touhle hláškou normálně fungují, dokud je neshodím dolů do lišty. Další programy už pak spustit nejdou a následuje tvrdý restart (podržení tlačítka) ...

Log je ...

Ale jo - díky za optání ... svědčí mu to ... zatím fičí - jdu mazat ...

Vot zděs :


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6657

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

24.5.2011 18:03:41
mbam-log-2011-05-24 (18-03-21).txt

Typ kontroly: Úplný test (C:\|D:\|)
Testované objekty: 345115
Uplynulý čas: 38 ...

OK - provedu ...

Takže pokračujeme ...

Log z MBAB :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6657

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23.5.2011 23:08:42
mbam-log-2011-05-23 (23-07-58).txt

Typ kontroly: Rychlý test
Testované objekty: 161713 ...

OK ...jsem momentálně na odpolední - když dorazím domů, provedu instrukce ...

Konečně jsem se k tomu dostal - podstatně se zrychlil nájezd Windows, ale jinak problém trvá ... log z Combofixu :

AComboFix 11-05-18.01 - Admin 19.05.2011 10:39:34.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.511.149 [GMT 2:00]
Spuštěný z: c:\documents and ...

ještě i log z RSIT :

Logfile of random's system information tool 1.08 (written by random/random)
Run by Admin at 2011-05-18 20:57:06
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 7 GB (18%) free of 38 GB
Total RAM: 511 MB (14% free)

Logfile of Trend Micro HijackThis ...