VIRY.CZ

Logfile of random's system information tool 1.06 (written by random/random)
Run by Eliska at 2010-04-25 21:30:08
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 46 GB (60%) free of 76 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31 ...

RSIT


Logfile of random's system information tool 1.06 (written by random/random)
Run by POLLY at 2010-01-11 16:50:46
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 9 GB (17%) free of 55 GB
Total RAM: 767 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16 ...

All processes killed
========== PROCESSES ==========
No active process named Explorer.EXE was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Soltek deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft ...

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3526
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

9.1.2010 14:44:17
mbam-log-2010-01-09 (14-44-17).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 154171
Uplynulý čas: 6 minute(s), 22 second(s)

Infikované procesy v paměti ...

O4 - HKLM\..\Run: [Soltek] C:\WINDOWS.0\System32\autorun.exe : neznám ale myslím si že to je něco v registrech nebo tak něco podle adresy bych to našel ale abych věděl co to umí to ne.

Logfile of random's system information tool 1.06 (written by random/random)
Run by POLLY at 2010-01-09 12:11:22
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 9 GB (17%) free of 55 GB
Total RAM: 767 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:27 ...

nové VirusTotal : http://www.virustotal.com/cs/analisis/0 ... 1263035315

A ten MBAM mi napsal že nemyl nalezen žádný infikovaný soubor .

OTM 2 pokus po restartování mi to hodí poznámkový blok ten sem kopíruji:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
HKLM\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://google.cz" /E : value ...

Virus Total :

Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.5.0.48 2010.01.09 Trojan-PWS.Legmir!IK
AhnLab-V3 5.0.0.2 2010.01.09 -
AntiVir 7.9.1.130 2010.01.08 -
Antiy-AVL 2.0.3.7 2010.01.08 -
Authentium 5.2.0.5 2010.01.09 W32/Trojan.BWKV
Avast 4.8.1351.0 2010.01.08 -
AVG 8.5.0.430 2010 ...

OTM :

All processes killed
Error: Unable to interpret <reg> in the current context!
Error: Unable to interpret <[HKLM\Software\Microsoft\Internet Explorer\Main]> in the current context!
Error: Unable to interpret <"Start Page"="http://google.cz"> in the current context!
Error: Unable to interpret ...

Dobrý den ano používám DEAMON (1-2x za čas na instalaci )a jak jsem se koukal do programů tak tu mám i ISOdisk (nevím kde se to tam vzalo myslím že to je něco na podobný styl) tady je log.


Logfile of random's system information tool 1.06 (written by random/random)
Run by POLLY at 2010-01-08 21:22 ...

Dobrý den tak tady to je :

ComboFix 10-01-04.01 - POLLY 07.01.2010 15:49:52.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.767.441 [GMT 1:00]
Spuštěný z: c:\documents and settings\POLLY.POLY\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\POLLY ...

Dobrý den dnes nebudu doma koukám na stránky v PPC takže log sem hodím zítra odpoledne .děkuji za vaše rady doufám že dáme PC nějak dohromady .