VIRY.CZ

dekuji za radu

na tomto serveru jsem resila jiz nekolikrat problem s pocitacem a zatim to nikomu nevadilo
pokud to ovsem vam vadi natolik, ze mi odmitneme zkontrolovat log, tak to pochopim a s diky opustim forum

take zdravim a prikladam

info.txt logfile of random's system information tool 1.09 2011-07-19 20:53:27

======Uninstall list======

-->MsiExec.exe /I{977FBE6C-AE9A-4429-B249-814F0B3A4CB1}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57 ...

Logfile of random's system information tool 1.09 (written by random/random)
Run by Administrator at 2011-07-19 20:53:11
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 2 GB (5%) free of 40 GB
Total RAM: 2039 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan ...

Zjistila jsem, že je to kvůli tomu, že jsem si vypla upozorňování na vypnuté automatické aktualizace windows - smažu to tedy při další kontrole malwarebytes.
Děkuji Vám za spolupráci a posílám sms
Přeji krásný den

Soubory vymazány a obnova vypnuta, restart a opět zapnuta. Ale po restartu malwarebytes našel zase něco jiného, tentokrát v registrech (pozn. před restartem jsem ještě čistila registry CCleanerem) - přikládám log:

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3871
Windows 5.1.2600 Service Pack 3 ...

Ne ne je to keygen.exe - ale už je pryč. Můžete mi prosím nakoupnout, kde se vypíná obnova systému?
Jinak je všechno v mém compu v pořádku? A má to spojitost s tím připojováním na net?

Pokud ve všech těch "logech" nevidíte žádný problém a jde tedy jen o fyzickou přítomnost těch "nakažených" souborů, tak zrovna tyto můžu z počítače odstranit. Instalaci nera si vypálím a ten program pro modelování nepotřebuju - akorát ten soubor v System Volume Information bude problém - nevím, jak ...

Myslím, že nemá smysl předstírat, že mám plně legální software ;-) takže Trojan.Agent je v instalačních souborech pro nero a je to v souboru keygen.exe, ale ty key.logger to hlásí v exe souboru jednoho programu pro simulování a modelování (EDrawMindMap.exe) a další taky v exe souboru v System Volume ...

Tak windows nakonec naběhli sami bez obnovy systému (asi si to rozmysleli), ale nod i malwarebytes stále hlásí viry (keylogger, trojan.agent) - pokud jsem to dobře pochopila, tak combofix měl tyto mršky odstranit ne? Co tedy dál?

Stále se nemohu dostat do windows, takže jsem ten test prováděla v nouzovým režimu a vyhodilo mi to jen toto:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Při skenu ComboFix se mi po restartu nespustili windows, takže jedu v nouzáku. Ale log z ComboFix se mi podařilo získat - tady je:

ComboFix 10-03-13.03 - Administrator 14.03.2010 14:18:54.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2039.1620 [GMT 1:00]
Spuštěný z ...

Zdravím,
před nedávnem jsem s vámi řešila problém s počítačem a vaše rada my pomohla (téma "Nod32 našel KeyLogger, ale uloží ho pouze do karantény" ze dne 23. prosince). Teď ale nastala podobná situace - počítač nejdřív vůbec nezpustí windows, druhý den sice windows již naběhnou ale antivirák hlásí ...