VIRY.CZ

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3646
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27.1.2010 21:51:43
mbam-log-2010-01-27 (21-51-43).txt

Typ kontroly: Kompletní kontrola (C:\|)
Zkontrolované objekty: 213313
Uplynulý čas: 49 minute(s), 26 second(s)

Infikované procesy v paměti ...

193.168.2.101 jsem právě že já - notebook, 193.168.2.1 je router ale to určitě víš :wink: . Normálně bych to vůbec neřešil ale bohužel ještě před vánocema měl firewall na stolním PC(193.168.2.100) v logu několikrát útok Portscan ode mě a hned na to útoky (napamatuju si jaký typ útoku,log už není ...

GMER první log :

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-01-27 18:07:46
Windows 6.1.7600
Running: gmer.exe; Driver: C:\Users\FUNTHO~1\AppData\Local\Temp\fxtdrfow.sys


---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 851851F8

AttachedDevice \FileSystem\Ntfs ...

Nic se nevyřešilo,pořád stejný problém.Už fakt nevím jak se toho zbavit

Tak sem to zase několikrát zkusil a napotřetí potřetí se to rozjelo,Všechny štíty co sem měl ,byly vyplé ,i předtím.Mwaw jsem už smazal takže mi to nijak nevadí =). Jinak soubory OBJYXE.exe a YYHC.exe jsou součástí nějakého diagnositického softwaru něco jako RSIT už si nepamatuju jméno, odinstaloval ...

Tak ze zhruba 7 pokusů sem mi jednou povedlo combofix spustit,Všechny pokusy byly na chlup stejné :D ale prostě jde poznat že jde o betaverzi(nic proti combofixu :) ) jinak už je odinstalovaný.Mbam,Spyware Terminator ,Eset jsem kontroloval předtím několikrát, pokaždé nikdo nic nenašel-komletní scan ...

Zdravím,
Bohužel používám Windows 7 professional 32bit a combofix píše že pod Win 7 je to beta verze a že za žádných okolností se to normálně nemá instalovat,nevadí, překonal jsem se a spustil ho,hned potom zahlásil problém s virtuální mechanikou - potřebuje ji vypnout.Slovem "vypnout" asi myslel ...

Pokračování logu:


======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AFBAgent;AFBAgent; C:\Windows\system32\FBAgent.exe [2009-09-17 283264]
R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2009-11 ...

Mám problém ohledně Eset Smart Security 4 , v logu firewallu mi píše mi že byl detekováno zneužití skrytého kanálu v ICMP paketu(viz. screen),dělá to však pouze když se připojím na domácí síť , nikde jinde.Možná souvislost s malwarem který sem nedávno měl ale žádnej antivir-antimalware ho nenašel a ...