VIRY.CZ

Ten keygen jsem použil jen jednorázově kdysi - takže smazání mě tolik nebolelo..

SUPERAntiSpywarem proskenuju dnes večer..

TDSSKiller našel pouze pár unsigned souborů..

HA! AVPTool po skenu celých disků našel: Trojan.Win32.Genome.aafsu v jednom keygenu, který jsem v době, kdy jsem ho použil, skenoval na VirusTotalu a jevil se jako čistý (a to jsem ho pouštěl v sandboxu od Avastu..)

Současný sken toho keygenu: https ...

Pouštím AVPTool ještě jednou, na všechny disky - ne jen default umístění. Bude to pár hodin trvat..

Ty mi dáváš, stahovat 113MB přes mobil :)

Výsledek AVPToolu: no threats detected

tak já už nevím. Škoda, že žádný z běžných zobrazovačů aktivních spojení (Wireshark, TCPView) nejde použít na dial-up vytáčené připojení, protože jindy než při vytočeném dialup připojení se problém neprojevuje.. nebo ...

ComboFix 12-02-05.01 - dj-bobr 04.02.2012 18:45:44.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.591 [GMT 1:00]
Spuštěný z: c:\documents and settings\dj-bobr\Dokumenty\Sta×enÚ soubory\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128 ...

Vyrobil jsem něco přes 2GB volného na C:..

Výsledek MBAM Úplného scanu neobsahuje nic, o čem bych nevěděl - různé hacktooly a patchery, i když mě teda překvapilo, že Cain, který používám na diagnostiku sítě v práci a různě, je označen taky jako Hacktool

btw, roztomilý avatar

Ještě dodatky:

Jediné otevřené porty mám 5801 pro VNC, všechno ostatní je zavřené - a problém mám i tehdy, když UltraVNC shodím.

C:\WINDOWS\system32\drivers\ak2fa16n.sys je podle VirusTotalu čistý, stejnětak i sptd.sys od Daemon Toolsu.

Soubor C:\DOCUME~1\dj-bobr\LOCALS~1\Temp\ufldqpow.sys ...

Ahoj,

v poslední době se, vždy když se připojím přes mobil k internetu, odešle v prvních několika minutách (cca 10-15min) cca 5MB dat neznámo kam, nepodařilo se mi cíl zjistit ani analýzou LSP chainu, ani přes TCPView nebo Wireshark. Pokud nejsem připojený přes dialup, ale přes WiFi, toto se ...