VIRY.CZ

OK, děkuji mnohokrát za Vaši cenou pomoc! Díky moc ještě jednou a přeji hezky den.

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3796
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.2.2010 0:46:25
mbam-log-2010-02-27 (00-46-17).txt

Typ kontroly: Kompletní kontrola (C:\|D:\|E:\|F:\|)
Zkontrolované objekty: 166220
Uplynulý čas: 1 hour(s), 19 minute(s), 26 ...

Log vypadá čistý, viruta nevidím.

:arrow: tyhle IP adresy znáte?
156.154.70.25,156.154.71.25

:arrow: Otestujte na http://www.virustotal.com

C:\WINDOWS\system32\Drivers\iqvw32.sys



-Do okénka zkopírujte cestu k souboru , pokud napíše, že soubor byl už testován, dejte otestovat znovu.
-Sem ...

Nikde nic nevidím, počítač se chová uplně normálně?
Za dva dny ho pro jistotu opět zkontrolujte webcureitem nebo AVPtoolem a uvidíte. Pokud by se Vám něco nezdálo, hned sem vložte log ze Rsitu.

Můžete pro jistotu vložit i log z druhého počítače v síti. :)

Notebook je hodný a nezlobí, seč to byl ...

JEště jsem rovnou vyjel log z RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Admin at 2010-02-26 21:29:53
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 12 GB (56%) free of 21 GB
Total RAM: 446 MB (23% free)

Logfile of Trend Micro ...

Mazal jste už něco?
Můžete poslední dva soubory otestovat na http://www.virustotal.com?

Nemazal, raději čekám na instrukce. Jinak na tyhle dva soubory upozornuje i Secunia s tím že jsou neaktuální a doporučuje mi stažení flashe.

Tak výsledku souborů jsou tu, čerstvé a nově otestované:

Soubor ...

motji píše:A nevíte jaký vir antiviry detekovali? jen ten vitrool, nebo padli i jiné názvy?

Co si pamatuju, tak se docela shodovali. Někteří dle Avastu tvrdili Win32:Virtob jiní myslím "Virut". Plus změť ne moc říkajících "Win 32 cosi". Celkově mi ale přišlo že se celkem shodovali.

To co našel mwaw, je v pořádku.
** Scanning may fail! File Locked [SUSPICIOUS]: C:\WINDOWS\system32\Drivers\sptd.sys ( - to je driver patřící k virtuální jednotce, takže bude pravděpodobně také v pořádku

Pokud se virut nerozběhl na Vašem počítači, je dost nepravděpodobné, aby se rozšířil po síti ...

Tak log je tu...

Autoscan: completed 3 minutes ago (events: 7, objects: 173662, time: 01:38:23)
26.2.2010 19:21:53 Task started
26.2.2010 19:36:29 Detected: http://www.viruslist.com/en/advisories/38547 C:\Program Files\Opera\program\plugins\NPSWF32.dll
26.2.2010 19:54:57 Detected: http://www ...

Děkuji za rady, jdu na to. V mezičase jsem ještě projel PC MWAWem a tohle je výsledek:

Soubor C:\Documents and Settings\Admin\Plocha\rmvirut.exe je infikovaný virem Generic.HorstBased.060B6EE8 (DB) !! Provedené akce: Ponecháno, neodstraněno!

** Scanning may fail! File Locked [SUSPICIOUS]: C ...

Též zdravím a omlouvám se. Omylem dvojitý klik na odeslat a bylo to :-/

Dobrý den,

dnes ráno jsem chtěl projet svůj notebook pomoci Secunie PSI. Při jejím spouštěn které zlobilo jsem jí musel pouštět asi 3x a potvrdil jsem možná Comodu spuštění o jedné akce víc než jsem chtěl ( :oops: ). Každopádně se následně ozval Avast 4.8 detekující Win32:Virtob v zálozních ...

Dobrý den,

dnes ráno jsem chtěl projet svůj notebook pomoci Secunie PSI. Při jejím spouštěn které zlobilo jsem jí musel pouštět asi 3x a potvrdil jsem možná Comodu spuštění o jedné akce víc než jsem chtěl ( :oops: ). Každopádně se následně ozval Avast 4.8 detekující Win32:Virtob v zálozních ...