VIRY.CZ

Super, diky za pomoc.

Avast uz nic podobneho nehlasi a spravce uloh uz taky neukazuje, ze by procesor bezel na 50% pri nic nedelani.

ComboFix 12-09-09.02 - Tomáš 09.09.2012 11:50:45.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3563.2088 [GMT 2:00]
Spuštěný z: c:\users\Tomáš\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled ...

MBRScan v1.1.1

OS : Windows 7 Service Pack 1 (64 bit)
PROCESSOR : AMD64 Family 18 Model 1 Stepping 0, AuthenticAMD
BOOT : Normal Boot
DATE : 2012/09/08 (ISO 8601) at 14:43:36
________________________________________________________________________________

DISK : Device\Harddisk0\DR0 __TOSHIBA ...

Zdravim, spravce uloh ukazuje vytizeni vsech jader procesoru kolem 50%, i kdyz zrovna nic nedelam, avast kazdou chvili hlasi, ze zablokoval skodlivou URL:

Infection Details
URL: http://hottopmusic.net/?ip
Process: C:\Windows\TEMP\mrt61FC.tmp\stdrt.exe
Infection: URL:Mal

predem dekuji za pomoc ...

Tak to vypada ciste... CrueIT nic nenasel a avast uz taky ne.
Moc dekuji za pomoc!! a hlavne za tvuj cas

Takze vypnul jsem Obnovu Systemu, restartoval, zapnul obnovu systemu, odinstaloval AVPtool a ComboFix na to tohle:
ComboFix 10-12-11.01 - Misa 11.12.2010 20:14:43.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.895.466 [GMT 1:00]
Spuštěný z: c:\documents and settings ...

http://www.virustotal.com/file-scan/report.html?id=b0135521929b6b204830350f6b95cc21de57fc9c8169017874193433c9fab146-1292093614
http://www.virustotal.com/file-scan/report.html?id=188900ec96020f6ce35647b7a5c1c010ee2bc5bd56495bdfa76d24ac76f57273-1292093827
http://www.virustotal.com/file-scan ...

Combofix:
ComboFix 10-12-10.01 - Misa 11.12.2010 17:21:12.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.895.393 [GMT 1:00]
Spuštěný z: c:\documents and settings\Misa\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Misa\Plocha\CFScript.txt ...

Instalacni cd by se nekde naslo, takze pokud ComboFix nepomuze (a vypadato ze nepomohl), tak muzeme zkusit jinou moznost. Btw kdyby melo být po mém, tak provedu reinstal windows :D, ale jelikoz pc neni muj a osoba, ktera me pozadala o napravu si reinstal nepreje, tak doufam, ze to nejak pujde ...

Tak ComboFix log je tu:
ComboFix 10-12-10.01 - Misa 11.12.2010 13:49:01.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.895.438 [GMT 1:00]
Spuštěný z: c:\documents and settings\Misa\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated ...

Zdravim, Avast hlasi 3 infikovane soubory:
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cryptnet32.dll
C:\WINDOWS\system32\winlogon.exe
Předem díky za pomoc :)

Zde je log z RSIT:
Logfile of random's system information tool 1.08 (written by random/random)
Run by Misa at 2010-12-11 12:45:05
Systém ...