VIRY.CZ

Zdravím,
tak s tím Dvojklikem to byl můj překlep,v systému špatně nastavená možnost složky.

Každopádně po dvou dnech testování,to vypadá že jsem čistej,díky Vám.
Ted to trochu promažu a super.

fakt respekt

Zdravím,
tak jsem dokončil kompletní scan Curelt a našlo mi to Trojan.Strart.Page.1505 na C:/ v System Volume Information
po vymazání a restartu,to zatím vypadá dobře

Jiná myš měla stejnej problém.
ok,zapnul jsem funkci KlikLock a nastavil na dlouho.
Je to divný,brzo asi udělám reinstal,chtěl jsem se tomu vyhnout.

tak mám za sebou kompletní scan a našlo to:
Adware.WhenU
Trojan.Agent/Gen-imageDocFake - tohle je od avengera

dáno do karantény,restart a žádná změna.

našel mi ho Spybot myslím 2x dal jsem vždycky opravit ale žádná změna k lepšímu nebyla.
možná jsem to chytl někde na warez,procesor mi začal při obyčejným rolování nabíhat na 100% /ten tzv.Dvojklik začal dělat přibližně ve stejnou dobu/tak jsem odinstaloval nortona a dal Avat a ten mi našel Win32 ...

Psal jsem to na začátku,jednoduše když něco ovírám /levé tlačítko myš/tak se mi to otevře dvakrát,a opačně,při zavírání zavře dvě oka,nebo vyjede ze složky.to je asi hlavní znak.

avastu je to čistý,no akorát mě zlobí ten DoubleClik.

jasně,tady je.

ComboFix 10-03-19.08 - PC2 20.03.2010 13:58:12.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1435 [GMT 1:00]
Spuštěný z: c:\documents and settings\PC2\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\PC2\Plocha\CFScript ...

Tak snad je to ono.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-03-20 15:19:10
Windows 5.1.2600 Service Pack 3
Running: 7x0ddwcr.exe; Driver: C:\DOCUME~1\PC2\LOCALS~1\Temp\uxtdypow.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self ...

Zdravím,
u toho G-MER žádná hláška nevyskočí,jen se po krátkém skenu zastaví tak dám sken./nic jsem nenastavoval,nechal skenovat tak jak to bylo zafajfknutý/
Po skončení skenu se PC restartovalo.Log tedy nemám.
Dělám to dobře

jo něco sem četl na fórech,tak ještě před vytvořením dotazu jsem odinstaloval.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file ...

jo omlouvám se,moje neznalost.
Tady je ten log z mbr:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A4E2548]<<
kernel: MBR ...

u toho mbr,kam ten příkaz zkopírovat?
spustím mbr a ten po chvilce dojede a vytvořil mi log.

Start -> Spustit... -> zkopíruj celý příkaz z modrého řádku
"%userprofile%\plocha\mbr" -t [enter]

ComboFix 10-03-19.04 - PC2 19.03.2010 22:03:38.3.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1482 [GMT 1:00]
Spuštěný z: c:\documents and settings\PC2\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\PC2\Plocha\CFScript.txt
AV: avast ...