VIRY.CZ

OTM hotovo.
S tím firewall to dořeším hned zítra, po těchto zkušenostech to už nebudu riskovat.

Moc moc děkuji za pomoc a přeji hezký večer.

PetrK

1) OTM Log:

========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
File/Folder C:\WINDOWS\system32\*.tmp.dll not found.
File/Folder C:\WINDOWS\system32\SET*.tmp not found.
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP396.tmp folder moved ...

Tak jsem provedl vše jak jste popisovala.
Ccleaner našel 16 zbytečných odkazů v registru.

Log z RSITu:

Logfile of random's system information tool 1.06 (written by random/random)
Run by prcek at 2009-12-16 21:46:16
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 15 GB ...

C:\Documents and Settings\prcek\Nabídka Start\Programy\Po spuštění
_uninst_setup_9.0.0.722_15.12.2009_02-38.exe.lnk - C:\Documents and Settings\prcek\Local Settings\temp\_uninst_setup_9.0.0.722_15.12.2009_02-38.exe.bat

To bude AVPZTools, protože to má instalačku setup_9.0.0.722_15.12.2009_02-38.exe ...

Vpráci to pořeším v pondělí,teď budu až do pátku na školení.

Zde jelog z AVPTool:

Autoscan: stopped 9 hours ago (events: 2, objects: 10, time: 00:00:11)
Autoscan: stopped 7 hours ago (events: 4, objects: 798444, time: 01:40:56)
Autoscan: completed 3 hours ago (events: 106, objects: 1154478 ...

AVPTool jsem pustil už potřetí,nějak se mu nelíbily dokumenty k Oracle,asi dlouhá cesta s názvem souboru pdf a zůstal u něj viset,tak jsem to zkrátil co to šlo,teď už to projel,tak snad mi do rána celé PC otestuje.
Snad zítra budu mít výsledky testu,vše pak vložím.

Přeji dobrou noc.

Ano.Před chvilkou jsem tak učinil, cvičně formát flash-ky 2x

Ano,jak budu doma,dojedu ty další úkoly i Rsit.
To bude ono,Flash na obou PC,tak tu musím pro jistotu pročistit taky.Mrknu na web,jak na to.
Ten správce mě asi rovnou zastřelí,to je pech.

Dobrý den.
Pecko jede svižně, už se mi nezasekávají aplikace,jako před tím. :)
Ale stejně mi nejde na rozum,odkud se mi to tam dostalo.
Proto bych měl dotaz: jaké preventivní opatření přijmout,aby se to neopakovalo?
Hmmm, teď koukám v práci do Po spuštění a je zde algqeh32 a taky siszyd32.exe.
No ...

Dobré ráno.
Tak AVPTool se zastavil hned na Ccleaner.exe,tak jsem dal pokračovat,takže výsledek dodák až odpoledne

1) Avenger log:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to ...

Ještě je v PC, D:\Chyba\siszyd32.exe.txt

Logy z Gmer:

Log1 z quick scan:

GMER 1.0.15.15279 - http://www.gmer.net
Rootkit quick scan 2009-12-14 20:29:33
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\prcek\LOCALS~1\Temp\pgtdqpog.sys


---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 89D7F248 ...

Tak jsem provedl scan pomocí MBAM, nic to nenašlo :-(

Avast po startu WinXP píše:
Byl nalezen podezřelý soubor pomocí heuristických metod.
C:\WINDOWS\System32\Drivers\uxnrf.sys
typ: skryté služby.

Nicméně včera večer mi PC začalo SPAMovat a UPC mi dnes ráno provedlo blokaci portu 25 pro odchozí ...

Dobrý den.
Chtěl bych moc poprosit o řešení problému se 100% vytížením CPU procesem svchost.exe ve Win XP prof. Ten měl v sobě puštěný soubor siszyd32.exe, který jsem našel v /Po spuštění/.
V konzoli DOSu jsem ten exe soubor odsunul jinam,aby WinXP vůbec fungovaly. Soubor jsem otestoval pomocí ...