VIRY.CZ

Ešte raz chcem moc poďakovať za ochotu a strávený čas. Moc ďakujem

ok, ďakujem krásne za pomoc

1. Ja alcohol a ani deamon tools nemám, či? Kedysi som mala ale už som to dávala preč.
2. vykonané :)
3. log z mbr:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS ...

Radšej som odznova robila aj ten combofix, lebo to Qoobox som zmazala takže tu je to čo mi ukázalo



Na VTmi nejde skontrolovať ani jeden súbor, píše že sa nenašiel. :(


no a ten mbr:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user ...

Ja som kedysi dávno používala Safari vzhľadovo to bola pre mňa nádhera, hrozne sa mi páčil ale bezpečnosť žiadna
Teraz používam Mozillu a som spokojná

a tu je ten RootRepeal

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/02/24 12:06
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP2
==================================================

Drivers
-------------------
Name: dump_atapi ...

Tu je ten súbor, idem na to druhé.
Moc ďakujem

a ešte som sa zabudla spýtať mám C:\WINDOWS\system32\KB905474\wgasetup.exe zmazať? keď tam píše cez VT: eSafe 7.0.17.0 2010.02.23 Win32.TrojanHorse

No takže, stiahla som na plochu, spustila a dostala som sa presne po tých 50 completed stage. Hneď ako dopísalo ten posledný 50ty, tak sa vypol PC, naskočila modrá obrazovka, jedine som zachytila prvé slovo, ktoré bolo PROBLEM :roll: no a potom mi naskočila čierna obrazovka tam start windows ...

a teb combofix no neviem či je to ono, ale našla som toto:

[0x0405]
TITLE=Vybrat jazyk instalace
DESCRIPTION=Z níže uvedených možností vyberte jazyk instalace.
REBOOTMESSAGE=Instalační program musí restartovat operační systém, aby mohl dokončit konfiguraci služby Windows Installer. Klepnutím na ...

VT: a-squared 4.5.0.50 2010.02.24 -
AhnLab-V3 5.0.0.2 2010.02.24 -
AntiVir 8.2.1.172 2010.02.23 -
Antiy-AVL 2.0.3.7 2010.02.24 -
Authentium 5.2.0.5 2010.02.24 -
Avast 4.8.1351.0 2010.02.23 -
AVG 9.0.0.730 2010.02.24 -
BitDefender 7.2 2010.02.24 -
CAT-QuickHeal 10.00 2010.02.24 -
ClamAV 0.96.0.0-git ...

Dobré ránko
takže SystemLook:
SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 08:07 on 24/02/2010 by E (Administrator - Elevation successful)

========== filefind ==========

Searching for "DDA74FF.tmp"
No files found.

Searching for "esihdrv.sys"
No files found.

-=End Of File=-



no s ...

mbam log


Malwarebytes' Anti-Malware 1.44
Verzia databázy: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

23.2.2010 15:15:00
mbam-log-2010-02-23 (15-15-00).txt

Typ kontroly: Úplná (C:\|D:\|E:\|)
Objektov kontrolovaných: 160490
Uplynutý cas: 30 minute(s), 7 second(s ...

No a k tomu GMER-u
stiahla som ho, rozbalila, no hneď ako som na ten súbor klikla, resetlo mi PC vypol sa zase zapol a napísalo mi že sa stala vážna chyba. Tak som to zopakovala no stalo sa to isté

nový log z RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by E at 2010-02-23 11:00:40
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 55 GB (82%) free of 67 GB
Total RAM: 766 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2 ...