VIRY.CZ

Dané tri súbory som zraroval a uploadol na spominanom linku ako "backups.rar". V HJT som tie tri polozky zmazal, vratil nastavenia slozky do povodneho stavu, precistil T-Cleanerom, ATF-Cleanerom a CCleanerom. Nejake badatelne zrychlenie systemu som nezaznamenal, ale vyzerá, že všetko funguje, tak ...

No a nakoniec vsetky logy (dufam, ze posledne :) ).

---------------------------------------------------------------------------------------------
ComboFix 08-07-31.01 - Admin 2008-08-01 0:17:10.2 - FAT32 x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1033.18.83 [GMT 1:00]
Running ...

Takže konečne sa skončil ten test. Takže toto mi Dr.Web našiel, pričom na USB disku bolo všetko čisté.


RegUBP2b-Admin.reg;C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Snapshots;Trojan.StartPage.1505;Vymazané;

RegUBP2b-Admin.reg;C:\Documents and Settings\All Users ...

Ďakujem, test sa už robí.
Chcel by som sa spýtať, či sa tento Dr.Web používa (resp. či by ste ho odporúčili) ako štandardný antivírak alebo len v prípade, keď ostatné veci zlyhajú?
Dúfam, že neotravujem veľmi.

Čiže mám zadať v Dr.Webbovi "Vlastné nastavenia" a zafajknúť USB Disk?

edit: Takto som to urobil a trvalo to asi minútu. Takže to je asi zle. Čiže mám dať úplnú kontrolu, kde mi skontroluje všetky disky?

Takze dalsia varka logov... :)

------------------------------------------------------------------------------------------

SDFix: Version 1.210
Run by Admin on çt 31.07.2008 at 19:37

Microsoft Windows XP [Verzia 5.1.2600]
Running From: C:\SDFix\SDFix

Checking Services :

Name :
{DEF85C80 ...

Takze nech sa paci log z mbr.exe

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully

edit: Pri zalohe dat som pouzil USB, na ktore sa tiez dostala tato haved. Keď ho vsuniem do ineho PC, rozsiri sa ...

Nech sa páči

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:26:22, on 31.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS ...

Zdravím,

som ďalší z tých "šťastlivcov", ktorých PC je zavírené Win32/Mebroot.K trojským koňom, najnovší Eset Smart Security mi ho ohlásil len pri ručnej kontrole. Deň predtým mi však pri surfovaní samovoľne vyskočila modrá obrazovka, ktorá spomínala niečo s nesprávne nainštalovaným hardwarom alebo ...