VIRY.CZ

Díky moc. Hezký večer.

A log je v pořádku? Nic tam není? Děkuji.

Ano, to už jsem udělal. RSIT jsem spustil až potom. Jinak doplňuji, že PC se choval a chová normálně. Neshledal jsem nic nestandardního.

Dobrý den, Avast mi dnes v C:\System Volume Information\_restore nalezl Win32:Malware-gen. Nevím kde se tam vzal. Všechny body obnovení jsem vymazal. Můžete se mi prosím podívat na log z RSIT, zda tam není nějaký problém. Děkuji.

Logfile of random's system information tool 1.08 (written by random ...

Ještě jednou Vám moc děkuji a ať se Vám daří.

Ano, Comodo používám pouze jako firewall. Mám jen jeden AV - Avast. Pak používám ještě Win Defender, ale ten by s AV snad neměl kolidovat?

info.txt logfile of random's system information tool 1.08 2010-09-08 20:03:35

Logfile of random's system information tool 1.08 (written by random/random)
Run by Rodina at 2010-09-08 20:03:08
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 31 GB (50%) free of 61 GB
Total RAM: 1023 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:03 ...

Ano, Comodo používám pouze jako firewall. AV mám Avast.

Provedl jsem úklid a mnohokrát děkuji Caroprdovi111 a Edovi za čas, trpělivost a pomoc, které mi věnoval. Přikládám log z RSIT. Díky také Cernohousovi13.

PC se chová úplně normálně, bez problémů (je standardně rychlý, všechny aplikace a aktualizace fungují). Vylekaly mě jen ty spamy. Jsou ty logy nějak v nepořádku? Moc děkuji.

Druhý log obsahoval na vložení moc znaků, proto volím přiložení formou zip souboru. Děkuji.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-09-07 22:25:17
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\RODINA~1.PET\LOCALS~1\Temp\kwdoipow.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security ...

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 1058936 bytes
->Temporary Internet Files folder emptied: 33170 ...

OTL Extras logfile created on: 7.9.2010 18:44:03 - Run 1
OTL by OldTimer - Version 3.2.11.0 Folder = C:\Documents and Settings\Rodina\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 | Country ...