VIRY.CZ

BIG thX
fak velká díky jak je i videt máš kopu skušeností , hh co já nemám ani mít nebudu(možná j) proste dík HELPNUL SI MI V nouzi

ok porobil som to ale ja neviem v tych logoch z rsit je toho viac(aj z minula) tak tu je upload
:

mne v tedy blbol net takže combofix mam 1 2 3 a abraka.com len jednu a pisal som všetky názvy a system to nemože najst

tak ja sem ten txt dokument pod tým jménem presunul na abraka.com.exe pak se resetl comp a delalo vše jak pri normal zapnutí combofixu po té co se to dodelalo txt document se vytratik log:
ComboFix 10-03-01.01 - Uživateľ . 03. 2010 19:21:56.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600 ...

neviem, vypol som nod a všetky aplikacie aj RAM merač proste komplet a stiahol som otl ked sa stiahol premenoval som a seklo to zas na tom (asi tomto)
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-03 18:30:06
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\UIVATE~1\LOCALS~1\Temp\pxtdapog.sys


---- System - GMER 1.0.15 ----

SSDT sptd.sys ZwCreateKey [0xF842B0D0]
SSDT sptd.sys ZwEnumerateKey [0xF8430FB2]
SSDT ...

tu je ten auto scan:
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-03-03 15:35:03
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\UIVATE~1\LOCALS~1\Temp\pxtdapog.sys


---- System - GMER 1.0.15 ----

SSDT sptd.sys ZwEnumerateKey [0xF8430FB2]
SSDT sptd.sys ...

v tom otl mi to sekne asi(nvm presne ten cely nazov) pri tomto:[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
2x som skúšal ale seklo to a nepohlo sa to už proste

myslim ze niej e ptorebne sme vkladat ten log z testu(úplného) s tym Malwarbytes lebo mi tma nenašlo žiadnu infekciu
TAK TO Už JE MôJ PC čISTý?
šak ten combofix to vymazal či nie?(aj on)

oki,tak ja som teraz ako 1. spravil ten combo fix tu je vysledok:(ten mcofing som este nesptavil (nvm ci je to podstatne)

ComboFix 10-03-01.01 - Uživateľ . 03. 2010 20:54:48.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.511.252 [GMT 1:00]
Spuštěný z: c:\documents ...

nabotrovat s podporou site?????NETWORK? mam tam len network,minimal,dspair(mozno neviem ci myslis toto)

All processes killed
========== PROCESSES ==========
No active process named herss.exe was found!
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\cdoosoft deleted successfully.
Registry key HKEY_CURRENT_USER\software\microsoft\windows ...

spustim combofix potom vyhodi tabulku niečo ako že sa to načítava načíta sa to a potom nič a dookola to isé raz mi vyhodilo potom tie podmienky dal som áno ale dalej nič,už som aj reštartol PC ale stále mi nechce spustit scan pls čo mam robiť,nedarí sa mi to spustit (spusitm combofix nacita a dalej ...

ogfile of random's system information tool 1.06 (written by random/random)
Run by Uživateľ at 2010-02-28 19:31:19
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 968 MB (6%) free of 15 GB
Total RAM: 511 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved ...

Ahojte mám problém s vírusom v prvom rade pridám screen:
http://img341.imageshack.us/img341/7366/noda.jpg
disk mám na 3 pratície E,D,C toto mi začalo vyhadzovat ked som dával nak kamoseve usb určitú hru neviem začalo to ale až asi o pol hodinu neskôr ako som zapojil USB(mal tam nieake súbory možno ...