VIRY.CZ

No tak to zkusim az u nich zase budu ...
jsou zoufali ... tak snad pres tu vzdalenou spravu ... uvidim co na to reknou
kazdopadne dekuji

No spouštěl jsem CF v domění ,že mi pomůže odstranit co nejvíc.
Kdysi mi tak pomohl odstranit spoustu havěti, ale je pravda že zanedlouho pak přišel reinstal systému.
Je to PC u rodičů a ti klikaj a klikaj... no a naposledy co klikli tak jim přišlo něco poštou to rozklikli a pak jim začalo ...

Dobrý den,
prosím o kontrolu logu . PC byl napaden nejakym cryptem a vsechny dokumenty a soubory maji novou koncovku *.*.encrypted :(

ComboFix 15-02-13.02 - Časožrout 14.02.2015 19:04:45.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1918.1394 [GMT 1:00]
Spuštěný z ...

Zdraim a zasilam log z MBAM ,ale nic nenasel :( ...
Pres sledovani vyuziti Pc tam skace 100%
Pc bylo nedavno reinstalovane a po napadeni necim?? neslo z disku nabootovat.
Z jineho systemu byly opraveny chyby disku. Bohuzel je to PC u znamych tak to nemuzu porad sledovat ...

Malwarebytes' Anti ...

ComboFix 10-02-06.03 - 07.02.2010 17:20:10.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1918.1440 [GMT 1:00]
Spuštěný z: d:\documents and settings\Benešovi\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100207-0] *On-access scanning disabled* (Updated ...

zasilam log z combofixu

ComboFix 10-01-04.01 - Owner 08.01.2010 13:22:44.3.1 - x86

Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1918.1443 [GMT 1:00]
Spuštěný z: c:\documents and settings\Owner\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Owner ...

novy vypis z combofixu

ComboFix 10-01-04.01 - Owner 08.01.2010 11:32:37.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1918.1486 [GMT 1:00]
Spuštěný z: c:\documents and settings\Owner\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100107-1] *On-access scanning ...

zasilam log z avangeru a zazipovanou slozku avangeru v priloze
jak jsem se dival tak jde o ty soubory co se mazaly.... zbirate je :o ?
jinak z registru to asi nesmazalo tak ted nevim jestli to mam smazat rucne jestli by to slo?

//////////////////////////////////////////
Avenger Pre-Processor log ...

Provedu to zitra neni to muj komp a uz nejsem na navsteve, predem dekuji za rychlou odpoved

www.virustotal.com mi nejde zobrazit tak jsem zkousel www.virscan.org a tam mi pri nahravani souboru napise ze soubor nelze najit takze nevim jak to zkontrolovat. Jinak ten druhy sken davam sem :

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-07 18:30:57
Windows 5.1.2600 Service Pack ...

Prvni scan

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-01-07 17:54:16
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Owner\LOCALS~1\Temp\kxddipow.sys


---- System - GMER 1.0.15 ----

Code \??\C:\DOCUME~1\Owner\LOCALS~1\Temp\catchme.sys pIofCallDriver ...

ComboFix 10-01-04.01 - Owner 07.01.2010 17:15:24.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1918.1518 [GMT 1:00]
Spuštěný z: c:\documents and settings\Owner\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100107-0] *On-access scanning disabled* (Updated) {7591DB91 ...

Děkuji

ComboFix 09-12-30.02 - Hugo 31.12.2009 12:55:31.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3326.2842 [GMT 1:00]
Spuštěný z: d:\documents and settings\Hugo\Plocha\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy ...