VIRY.CZ

děkuji

Logfile of random's system information tool 1.06 (written by random/random)
Run by Kalkin at 2010-03-04 17:45:55
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 2 GB (19%) free of 10 GB
Total RAM: 1535 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at ...

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-03-04 16:46:35
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\Kalkin\LOCALS~1\Temp\pxtdqpow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter ...

no chová se trochu divně po naběhnutí systému trvalo pár minut 2-3 než se zpřístupnily lyšta start, rozjeli prohližeče a spravce uloh ale zdalo se že jine aplikace byli funkční. po te chvili to pak najelo divné no ale aspon je to funkční

Vypadá to že by to už mohlo být v pořádku jestě skusim restart

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll nvatabus.sys
kernel: MBR read successfully
user & kernel MBR OK

Nejak se mi to po prvem spuštění podařilo smazat tak doufam že nevadi když to to je Log po druhem spuštění toho scriptu :roll:

ComboFix 10-03-03.07 - Kalkin 04.03.2010 15:54:20.6.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1535.1106 [GMT 1:00]
Spuštěný z: c ...

ComboFix 10-03-03.07 - Kalkin 04.03.2010 14:58:12.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1535.1044 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kalkin\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128 ...

ja jsem skoušel předtim snim neco podle jinych rad co jsem tu četl :oops:

ComboFix 10-03-03.07 - Kalkin 04.03.2010 12:03:10.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1535.1024 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kalkin\Plocha\ComboFix.exe
Použité ...

Dobrý den
Avast mi začal hlasit že nalezl virust Win32:Rootkit-gen [rgt] či jak to bylo v souborech c:/ .../system32/drivers/ *.sys. Po nějakych pokuse jsem našel program winesm32.exe ktery byl v po spuštěni. Ten se mi myslím podařilo odstranit pomocí MBAM ale stale mam problemi. Nemohu se dostat ke ...