VIRY.CZ

Dobrý den,
moje zkušenosti jsou z Windows 7, ale myslím si, že je to podobné. Jediná a správná cesta fyzicky je Users\xxxxx\Downloads. To co je vytvořeno jako složka Stažené soubory je pouze Zástupce výše uvedené složky, který má nastavenou optimalizaci složky pro dokumenty a příslušnou ikonu ...

To Motji:
Dneska jsem viděl net-html:frame-inf a net-html:script-inf (alespoň tak je označil Avast). První z nich se vyskytoval výhradně v LocalTemporaryDownload, Temp, apod. (omlouvám se za zkomolené složky). A druhý z nich byl hlášen při činnosti programů Opera.exe, ICQ.exe. Po rychlé kontrole ...

:-) Zajímavé :-D No minulý týden už jsem to řešil na jednom počítači, ale útok nebyl s takovou razancí... a pomohlo opravdu jenom vyčištění počítače - to bylo v případě net-html:frame-inf. V případě net-html:script-inf, který se objevil dneska zatím nevím, protože ukazuje na infiltraci v exe ...

Taky už jsem se s tím setkal. Pomohlo mi na to vyčištění počítače CCleanerem. Vypadá to na falešný poplach z Avastu, který blokuje připojení. Avast server spadl, aktualizovat nejde, takže je to všude.

Poslední dobou to vídám nějak často... Avast tuto nákazu hlásí většinou v dočasných souborech (Local, Temp, ...). Zkuste projet celý počítač CCleanerem, pomohlo mi to tu.
http://www.slunecnice.cz/sw/ccleaner/

Děkuju za pomoc :-) Počítač se chová normálně. Firewall nemám, to je pravda :oops: Používal jsem Kerio, ale free verze mi nedovolovala nastavit domácí síť tak, aby bylo připojení k internetu sdílené pro všechny tři, takže věčně bylo deaktivované. Můžete mi poradit nějaký FW zdarma, kde to jde? Pokud ...

V HJT položka Fixnuta. Výsledek z VirusTotal:
http://www.virustotal.com/cs/analisis/6 ... 1264256600

pardon :James008:

Jj, všechno provedeno jen po restartu vyvolaném TFC nenaběhl systém, ale opakovaný restart to vyřešil. Ccleaner používám standardně a takřka pravidelně :-D

Počítač se chová normálně, nic nikde nevyskakuje :-) Děkuji za pomoc, kontrolní log z RSITu:

Logfile of random's system ...

vše v pořádku Děkuji Vám za pomoc

Tak v tom případě Vám ComboFix nedoběhl do úplného konce.

Standardně by to mělo být do C:\ComboFix.txt

To byla rychlovka :-)
Tady to je:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read ...

Omlouvám se, že až teď, ale ten GMER mi zasekával počítač, dvakrát se to restartovalo kvůli nějaké fatalní chybě ve Windows a párkrát se to zaseklo někdy během. Tady je ten druhý log, teď se jdu vrhnout na MBR.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-22 23:32:05
Windows 5.1 ...

Dobrý den,
tak už jsem tady :-)

První log z GMERu po uninstallu Daemona podle pokynů:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-01-22 15:16:49
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\MZLOVI~1\LOCALS~1\Temp\uwayyfob.sys


---- Devices - GMER 1.0 ...

Omlouvám se, teď u tohoto počítače zase do pátku nebudu, tak pokud tam něco najdete, mějte se mnou trpělivost
Děkuji, Martin Mézl