VIRY.CZ

http://www.virustotal.com/cs/analisis/45a09014c6edd02c362046f56481173e0beac6cb904a2eae2c288a0e7ddc8a08-1268402456

nejak nemuzu prijit na to co by mohla byt ta virtualni mechanika, jediny nestandardni nainstalovany soft mame:

virtualni seriovy port (PL-2303), ktery potrebuju pro USB ctecku carovych ...

Trochu mi to trvalo, jsem musel shromazdit ty falshdisky.:::


ComboFix 10-03-11.04 - uzivatel 12.03.2010 10:28:44.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1917.1490 [GMT 1:00]
Spuštěný z: c:\documents and settings\uzivatel\Plocha\ComboFix.exe
AV: avast! Antivirus *On ...

Počítač je lehce přibržděnej po restartu, občas mi padá ekonomický software s hlaškou "chyba v síti"
----------------------------------------------------------------------------------------------------------------------

Logfile of random's system information tool 1.06 (written by random/random)
Run ...

vse splněno, některé programy jsem měl již předstaženy, co jsem si pročítal problemy ostatnich (spoustel jsem je az po vasem rozkazu), CCleaner jsem jen aktualizoval.
Firewall nainstaloval, jeste se podivam na nastaveni.

dík, musim si udelat cas a konecne vam neco poslat, je to jiz po 3. co jste mi ...

Logfile of random's system information tool 1.06 (written by random/random)
Run by hanz at 2010-03-10 18:35:44
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 20 GB (35%) free of 57 GB
Total RAM: 1014 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at ...

zadny nestandardni projevy se nekonaly, ted teda u nej nejsem, ale co jsem vcera vecer a dneska rano zapinal, tak se mi nic podezreleho nezdalo.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-10 09:42:46
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\hanz\LOCALS~1\Temp\pxldipob.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software ...

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-03-10 09:36:33
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\hanz\LOCALS~1\Temp\pxldipob.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver ...

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
kernel: MBR read successfully
user & kernel MBR OK

ComboFix 10-03-08.02 - hanz 09.03.2010 21:27:29.4.1 - FAT32x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1014.480 [GMT 1:00]
Spuštěný z: c:\documents and settings\hanz\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\hanz\Plocha\CFScript.txt
AV ...

Vaše zpráva obsahuje 2069733 znaků. Maximální povolený počet znaků je 60000.

aj, to je normalni?

ok, jsem si vsiml upozorneni ohledne diagnostickeho nastroje, takze zde je log z RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by hanz at 2010-03-09 21:08:55
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 11 GB (19%) free of 57 GB ...

Zdravim,

Jak jsem rano zjistil nakazil se muj PC timto virem. Chtel bych touto cestou poprosit o radu. Za pomoc predem dekuji.

procital jsem si stejne tema, prikladam log z hijack:
a podtim je log z combofix

------------------------

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at ...