VIRY.CZ

dík, provedu

info.txt logfile of random's system information tool 1.06 2010-05-15 17:53:03

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Acer Inc.\Acer English Online Help Creator\Uninst.isu"
-->rundll32.exe setupapi.dll ...

Logfile of random's system information tool 1.07 (written by random/random)
Run by User at 2010-05-15 17:52:44
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 34 GB (62%) free of 55 GB
Total RAM: 1022 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:52:57 ...

Je v pořádku že po spuštění T-Cleaneru a dvojím potvrzení "A" se komp retartoval se scandiskem při náběhu Windows? Naběhnutí trvalo delší dobu a vyskočila hláška o obnově systému po chybě.

...uf

vypadá to,že by to mohlo být v pořádku.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-15 13:28:44
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\User\LOCALS~1\Temp\kfkyrfod.sys


---- System - GMER 1.0.15 ----

SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwCreateKey [0xF770287E]
SSDT Lbd.sys (Boot Driver ...

ComboFix 10-05-14.06 - User 15.05.2010 12:58:33.3.1 - FAT32x86
Spuštěný z: c:\documents and settings\User\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\User\Plocha\CFScript.txt

FILE ::
"c:\windows\System32\Drivers\tsylszz.sys"
c:\windows\system32\vbscript.dll chybí ...

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:41 on 15/05/2010 by User (Administrator - Elevation successful)

========== filefind ==========

Searching for "svchost.exe"
C:\WINDOWS\ERDNT\cache\svchost.exe --a--- 14336 bytes [08:51 15/05/2010] [03:00 18/08/2004 ...

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 12:14 on 15/05/2010 by User (Administrator - Elevation successful)

========== filefind ==========

Searching for "svchost.ex"
No files found.

Searching for "vbscript.dll "
C:\WINDOWS\SoftwareDistribution\Download ...

C:\WINDOWS\System32\Drivers\tsylszz.sys
Trojan horse Rootkit-Agent.EG

C:\Program Files\AVG\AVG8\Avgcmgr.exe
Proces ID: 376

C:\Program Files\AVG\AVG8\fixcfg.exe
Proces ID: 316

ComboFix 10-05-14.06 - User 15.05.2010 11:24:10.2.1 - FAT32x86
Spuštěný z: c:\documents and settings\User\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\User\Plocha\CFScript.txt
c:\windows\system32\vbscript.dll chybí
.

((((((((((((((((((((((((((((((((((((((( Ostatní ...

ComboFix 10-05-14.06 - User 15.05.2010 10:47:21.1.1 - FAT32x86
Spuštěný z: c:\documents and settings\User\Dokumenty\Stažené soubory\ComboFix.exe
c:\windows\system32\vbscript.dll chybí
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-04-15 do 2010-05-15 )))))))))))))))))))))))))))))))
.

2010 ...

Po sputění skriptu v CDM záložce GMER
asi neproběhlo to co mělo, log ze spodního černého okna:
gmer nenˇ n zvem vnitýnˇho ani vnŘjçˇho pýˇkazu,
spustiteln‚ho programu nebo d vkov‚ho souboru.
gmer nenˇ n zvem vnitýnˇho ani vnŘjçˇho pýˇkazu,
spustiteln‚ho programu nebo d vkov‚ho souboru.
gmer nenˇ n ...

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-14 19:19:36
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\User\LOCALS~1\Temp\kfkyrfod.sys


---- System - GMER 1.0.15 ----

SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwCreateKey [0xF770287E] <-- ROOTKIT !!!
SSDT Lbd ...