VIRY.CZ

počítač je OK, jen občas dojde ke krátkému zamrznutí (dejme tomu třikrát za den). Nic s čím by se nedalo žít

zrovna do toho koukám. V popisu se píše, abych vykopíroval HxD na Cčko, aby nebyl v žádné složce, ale na uvedené adrese je instalák HxD, takže jsem provedl jeho instalaci. Našel fyzický disk a tady je výpis sektoru 0 a sektoru 63.

Sektor 0
33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C BF 1B 06 50 ...

ano, o tom vím

tady je ten log http://www.virustotal.com/cs/analisis/1 ... 1262543951

:arrow: Na uvedeném místě jsem v regeditu Restrictions present nenašel. Byl tam ale ControlPanel, a jeho export přikládám v raru

:arrow: Počítač se zdá v pořádku. Už pár hodin nepozoruji žádné zamrzání ani jiné potíže

:arrow: Combofix odinstalován, t-cleaner proběhl, stejně tak TFC a ccleaner ...

tak AVP log:

Autoscan: completed <1 minute ago (events: 4, objects: 291677, time: 00:58:29)
2.1.2010 15:37:04 Task started
2.1.2010 16:28:00 Detected: Packed.Win32.TDSS.aa C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTndmmykteso.dll.vir
2.1.2010 16:28:43 Deleted: Packed.Win32.TDSS.aa C:\Qoobox ...

tak jsem trochu předběhl. Sice už mi dlouho nedošlo k úplnému zamrznutí, stále se mi ale stává, že počítač v nepravidelných intervalech na chvilinku zamrzá. Zvuk nebo hudba se v tu chvíli promění v bzučení a pak zase pokračuje. Nebo třeba když napíšu "ahoj" do poznámkového bloku a počítač na chvilku ...

mbam už nic nenalézá. Tady je závěrečný log z combofixu:


ComboFix 09-12-31.01 - jmartinec 02.01.2010 11:52:31.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.420.1033.18.3066.2380 [GMT 1:00]
ausgeführt von:: c:\documents and settings\jmartinec\Desktop\ComboFix.exe
Benutzte ...

ace.dll.vir:
http://www.virustotal.com/cs/analisis/d840be7d3bc905ef441ca96d197bd298b0ebf72918aaab3fdb834c1fcb0d92e4-1262426576

notifyf2.dll:
http://www.virustotal.com/cs/analisis/0bb739e9a64ccd7de0a10c6f5c9e68d6e780038382fdea4e1bb330bf2b8377d3-1262427010

---------------

Ještě prosím o ...

http://www.virustotal.com/cs/analisis/bc5d78e5bc94ec225dbf45b06ecbd3c82734497bacbb5a1c9a85c0f0d51732f4-1262383014
http://www.virustotal.com/cs/analisis/5cdcf8e5f03b120a33827daab3661c7ceded3f16cb1371b1d2a9f47f0c6f9f2f-1262382105
http://www.virustotal.com/cs/analisis ...

Malwarebytes' Anti-Malware 1.43
Database version: 3458
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

1.1.2010 21:46:45
mbam-log-2010-01-01 (21-46-35).txt

Scan type: Full Scan (C:\|)
Objects scanned: 227634
Time elapsed: 33 minute(s), 8 second(s)

Memory Processes Infected: 0
Memory ...

druhý log z mbr

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel ...

první log z mrb

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

úplně vše v pořádku ještě asi není. Občas se mi počítač zasekne, ne ale natrvalo, ale jen na pár vteřin. Hodně se mi to stávalo například při editování log souboru.
Dostávám teď časté chybové hlášky typu:

dwwin.exe - the memory could not be read
searchindexer - the memory could not be written

atd.

a druhý požadovaný sken
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-01 19:42:03
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\jmartinec\LOCALS~1\Temp\pxriifow.sys


---- System - GMER 1.0.15 ----

SSDT Lbd.sys (Boot Driver/Lavasoft AB) ZwCreateKey ...

ještě jednou. První sken z gmer s hlavičkou:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-01-01 19:38:11
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\jmartinec\LOCALS~1\Temp\pxriifow.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 ...