VIRY.CZ

a vieš že nestačí??? odídeš, a zachvílu nová správa - od novej skupiny...


Kamarátka má tento problém, písal som jej nech sem napíše, neviem či sa tak už stalo. Ona je len na skype, a pod jej menom to rozposiela nejaké správy....väčšinou v podobe
"haha foto
hxxp://luthergerlach.com/album.php ...

AVPTools som zmazal hneď po použití OTC, zajtra skúsim ten driver preinštalovať(už idem konečne spať )tak dúfam že to pôjde, pokial hej tak to už bude komplet

Stále ale nechápem tomu ComboFixu a tým súborom čo to vyhadzovalo


Ďakujem ešte raz

ComboFix som odinštaloval ešte včera :)
T-Cleaner som použil
CCleaner používam pravidelne
OTC som použil

No počítač sa chová dobre :D on bol taký aj predtým len ten ESET mi vyhadzoval toho olmarika, ale ten už je zmazaný(MSE); ešte som sa chcel opýtať či OTL nejak neresetoval sieťové nastavenia ...

:D no keď som sa pozeral tak tie súbory ani neexistovali(ani zložka Roaming neexistuje :D )

aswMBR version 0.9.1 Copyright(c) 2011 avast! Software
Run date: 2011-02-06 18:50:11
-----------------------------
19:50:11.537 OS Version: Windows 6.1.7600
19:50:11.537 Number of processors: 2 586 0x4B02 ...

V pohode :)

No, ako som už predtým písal že ja som predtým ani nevedel že tu niečo je :D čo sa týka tých zamrznutí tak to vírusom nebolo/neni; detailnejšie som sa na to pozrel, a denníku systému windows a vždy 2-3 sekundy pred tým zamrznutím tam blbla jedna služba, tak som ju vypal a som zvedavý či ...

súbor je čistý ...

========== Files/Folders - Created Within 30 Days ==========

[2011/02/05 12:32:57 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Users\Paťo\Desktop\OTL.exe
[2011/02/05 12:27:06 | 000,000,000 | ---D | C] -- C:\Users\Paťo\AppData\Roaming\Nero
[2011/02/05 10:33:54 | 000,000,000 | ---D | C] -- C ...

Mal som byť preč do zajtra večera, a už som tu :D

OTL logfile created on: 2/5/2011 12:46:15 PM - Run 1
OTL by OldTimer - Version 3.2.20.6 Folder = C:\Users\Paťo\Desktop
Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000409 ...

No, preč pôjdem až neskôr, takže som to stihol :)

OLT.txt je moc velký, tak som to dal tu, heslo je rovnaké ako k tomu .rar archívu čo som posielal cez PM :)

http://tinypaste.com/b77698

a súbor Extras.txt

OTL Extras logfile created on: 2/5/2011 12:46:15 PM - Run 1
OTL by OldTimer - Version 3.2 ...

Znova naskočil zoznam tých súborov, reštart a sken:

ComboFix 11-01-31.02 - Paťo . 02. 2011 10:19:27.7.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.421.1033.18.2559.1673 [GMT 1:00]
Running from: c:\users\Paťo\Desktop\ComboFix.exe
Command switches used :: c:\users\Paťo\Desktop\CFScript.txt
AV ...

Ručne som zmazal celé zložky (Shift+Delete), CF som spustil bez scriptu, znova vyhodilo tie súbory, reštart a sken:

ComboFix 11-01-31.02 - Paťo . 02. 2011 21:24:33.6.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.421.1033.18.2559.1599 [GMT 1:00]
Running from: c:\users\Paťo\Desktop\ComboFix ...

Áno, mám to zobrazené :)

Tu je ten log, aj keď neviem či je to ono...

Autoscan: completed 13 minutes ago (events: 8, objects: 694855, time: 04:27:14)
4. 2. 2011 15:35:03 Task started
4. 2. 2011 19:10:18 Detected: Backdoor.Win32.SdBot.tsw F:\Paťo\Hry\GTR_2\rld-gtr2.iso/Crack/GTR2.exe
4. 2. 2011 ...

Znovu. Aj keď vyskočila tá tabulka tak som sa cez správcu úloh pozrel a ani žiadna zložka Roaming neexistuje.
Teda CF ukazuje že tie súbory sú v c:\users\ Pato \AppData\Roaming - lenže zložka Roaming neexistuje
V mojom konte - c:\users\ Paťo \AppData\Roaming - táto zložka je ale žiadne tie súbory ...

MBAM nič nenašiel(úplná kontrola); tu je GMER:

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit quick scan 2011-02-03 20:42:54
Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T1L0-4 WDC_WD1001FALS-00J7B0 rev.05.00K05
Running: gmer.exe; Driver: C:\Users\PAO~1\AppData\Local\Temp\kxldapog.sys ...

Znova tie súbory :/ a znova počas skenu vyhadzovalo že tie 2 súbory prestali pracovať - inak počas skenu to išlo "po jednom" - Completed Stage_7; Completed Stage_8;.... ale keď vyhodilo že program PEV.cfxxe prestal pracovať tak som dal Zrušiť a z Completed Stage_10 to skočilo hneď na 15(na obrazovke ...