VIRY.CZ

Když se nad tím zamýšlím tak ve flashce problém nejspíš nebude jelikož po přeinstalaci Windows sem ji ještě k notebooku připojenou neměl a přesto se ten problém objevil. Btw ctfmon.exe patří k MS Office? pokud ano tak by mohla být relevantní informace, že se mi objevil hned u nové instalace Windows ...

Tak sem vše provedl dle návodu. Zkusil pustit prohlížeč Safari a problém je stále stejný. Tento problém mám jen pár dní a to na svém notebooku i na "velkém" PC. Hádám, že na PC se dostal z notebooku přes flashku nebo síť. Dr. Web bohužel zkusím až večer - potřebuji na počítači přes den pracovat ...

Log ze sekce files:

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/02/06 23:43
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP2
==================================================

Hidden/Locked Files
-------------------
Path: D ...

Vše mám zaškrnuto a postupuju přesně podle návodu. Výsledek je stále stejný (první i druhý log vypadají stejně).

Zde je mbr.log :

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully ...

Zde je první sken:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-02-06 16:55:28
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: D:\DOCUME~1\KLIMUS~1\LOCALS~1\Temp\pxtdipow.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 61: malicious code ...

Nepomohlo. Prohlížeče sem přeinstaloval a vše zůstalo při starém. Ctfmon.exe se mi úspěšně vrátil ale nebyl ve spuštěných procesech. Tam se mi ho povedlo dostat tím, že sem znovu nainstaloval IE8(chybně fungující) namísto IE6(fungující správně) a po spuštění prohlížeče se objevil i ctfmon.exe ...

Pročpak sem to udělal? Tj výborná otázka Mě přišlo, že to má přímou souvislost protože kdykoli sem se pokusil ten běžící proces vypnout tak se pustil znovu společně s ctfmon.exe

Log je zde:

//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows XP (build 2600, Service Pack 2)
Fri Feb 05 18:29:57 2010

18:29:57: Error: Invalid script. A valid script must begin with a command directive.
Aborting ...

V avangeru sem smazal ctfmon.exe což bylo nejspíš na nejvýš hloupé ale nevadí.

Files to delete:
D:\WINDOWS\system32\ctfmon.exe

tak tady je ten RSIT log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Klimushka at 2010-02-05 22:31:39
Systém Microsoft Windows XP Professional Service Pack 2
System drive D: has 8 GB (65%) free of 12 GB
Total RAM: 503 MB (7% free)

Logfile of Trend Micro ...

Ještě malej dodatek. Těd jsem zkusil downgrade z IE8 na IE6 a všecko běží jak má. Nicméně myšlenka, že budu nucen používat IE6 se mi nelíbí. Tento problém mám na PC i na notebooku. Prosím o radu

Zdravíčko, mám tu nepříjemný problém. Když pustím okno prohlíže(nezáleží jestli IE, Chrome nebo Safari) otevře se zároveň s ním druhý proces např. iexplore.exe zpravidla však využívá více paměti a pokud otvírám další okna prohlížeče, neotvírají se další procesy ale jen zvyšuje hodnota využití paměti ...