VIRY.CZ

Hotovo, moc děkuji za pomoc. Je log z RSIT v pořadku?

log z RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Mike at 2010-03-20 18:56:47
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 36 GB (15%) free of 238 GB
Total RAM: 3536 MB (82% free)

Logfile of Trend Micro HijackThis v2.0.2 ...

no jak jsem psal v minulém příspěvku teď to vypadá v pořádku, NOD nehlásí ani neblokuje žádné soubory a už nehlásí ani infekci souboru cdrom.sys.

Soubor smazán

Dobrý den, včera večer jsem si trochu hrál, nainstaloval jsem Spyware doctor a ten mimo jiné našel tyto chyby:

19.3.2010 23:47:22:531
V tomto počítači byla zjištěna infekce
Název hrozby - RogueAntiSpyware.XPAntispyware
Typ - Spuštění
Rizikovost - Vysoká
Infekce - HKEY_LOCAL_MACHINE\SOFTWARE ...

výsledek z virustotal:

http://www.virustotal.com/cs/analisis/7 ... 1269036505

omlouvám se za menší odmlku, log z otl:

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 deleted successfully.
C:\Documents and Settings\LocalService\Local Settings\Data aplikací\ave.exe moved successfully ...

extras:

OTL Extras logfile created on: 18.3.2010 22:07:59 - Run 1
OTL by OldTimer - Version 3.1.37.3 Folder = C:\Documents and Settings\Mike\Dokumenty\Downloaded and received files\Firefox_download
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet ...

otl:

OTL logfile created on: 18.3.2010 22:07:59 - Run 1
OTL by OldTimer - Version 3.1.37.3 Folder = C:\Documents and Settings\Mike\Dokumenty\Downloaded and received files\Firefox_download
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer ...

tak hotovo:

Autoscan: completed <1 minute ago (events: 4, objects: 294171, time: 01:20:34)
18.3.2010 20:38:15 Task started
18.3.2010 21:41:30 Detected: MultiPacked.Multi.Generic C:\Program Files\Dell\Security Device Driver Pack\Broadcom Unified Security Hub\Broadcom USH Host Components.msi/Data1 ...

no řekl bych, že bohužel pořád stejně, když je zaplý NOD32 tak cca každých 15minut zachytí infikovaný soubor z c:windows/temp nakažený kryptik DBC trojan, když NOD vypnu tak vyskočí to okno XP Defender, navíc při scanu označí za infikovaný i ten soubot cdrom.sys

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/03/18 20:12
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Processes
-------------------
Path: System
PID: 4 Status: -

Path: C ...

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-18 19:55:38
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Mike\LOCALS~1\Temp\uwtdapob.sys


---- System - GMER 1.0.15 ----

SSDT 897EF8A0 ZwAssignProcessToJobObject
SSDT 897EECB0 ZwOpenProcess
SSDT 897EF0D0 ...

log z mbr
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys iaStor.sys hal.dll
kernel: MBR read successfully
user & kernel MBR OK

poslední log z Combofixu:

ComboFix 10-03-17.07 - Mike 18.03.2010 18:56:59.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3536.3117 [GMT 1:00]
Spuštěný z: c:\documents and settings\Mike\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Mike ...