VIRY.CZ

Dobrý den,

vše jsem provedl.
Kromě řádku
O4 - HKCU\..\Run: [BrowserChoice] "C:\WINDOWS\system32\browserchoice.exe" /run
jsem našel vše.

Trojan Remover jsem odinstaloval. Ten jsem nainstaloval až poté, co spadl nod32 a spol.

Doinstaloval jsem Comodo Firewall. Používám ho i doma.

Zatím jsem ...

U Files mi to teď hodilo chybu: Attempt to read from address: 0x00c1a400

Drivers jsem předtím přeskočil. Log je zde:

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/03/23 14:24
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3 ...

Zapomněl jsem ještě na ten nový log z RSITu. Zde je:

Logfile of random's system information tool 1.06 (written by random/random)
Run by uzivatel at 2010-03-23 11:22:59
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 7 GB (30%) free of 25 GB
Total RAM: 1023 MB (30% free ...

Tak jsem vše dočistil a vše se chová normálně. Pokud bych měl ještě něco udělat, napište.

Zatím mockrát děkuji za Vaši pomoc.

RootRepeal na začátku scanu u Files píše u disku C: Could not read the boot sector. Try adjusting the Disk Access Level in the Options dialog, a u disku D: Error - could not inti. MFT runlist!
Toto píše u levelů Lowes, Middle a High. U levelu Special po zaškrtnutí disků a stlačení OK naskočí modrá ...

Log z AVPToolu:

Autoscan: completed 14 hours ago (events: 257, objects: 328808, time: 02:06:10)
22-III-2010 16:22:53 Task started
22-III-2010 16:28:40 Detected: MultiPacked.Multi.Generic C:\Program Files\TOTALCMD\TOTALCMD.EXE/VGCrypt
22-III-2010 16:35:45 Detected: HEUR:Trojan.Win32.Generic C ...

První scan Gmeru v1.0.12 (jako jediný z těch 5-ti odkazů fungoval jak má. Ostatní se spustily jen na cca 2 sekundy a samy se zavřely nebo se nezavřely, ale v pravém sloupci se dalo zaškrtnout pouze SERVICES, REGISTRY a FILES):

GMER 1.0.12.12011 - http://www.gmer.net
Rootkit scan 2010-03-22 15:53 ...

Link s výsledky:
http://www.virustotal.com/cs/analisis/e2352b30492f665087f5efcbfccda005681ab9912f69c05a41475740c53be94a-1269266699

Porty 4662 mám otevřeny pro eMuli, kterou zřídka použiju.

Teď to vypadá ok. Nod se podařilo nainstalovat. Spybot přeinstaluju.
Používal jsem outlook, a po napadení ...

Po combofixu jsem postřehl zatím dvě změny. Už mi funguje na postiženém PC tento threed. Předtím prohlížeč automaticky spadl. Musel jsem pročítat na vedlješím PC. Funguje např i hledání slova Hijackthis. Prohlížeče už nepadají. Nic dalšího jsem nezkoušel.

Před tím příspěvkem ať chvilinku vydržím už běžel combofix.

Zde je log:

ComboFix 10-03-18.02 - uzivatel 2-III-2010 14:41:48.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.732 [GMT 1:00]
Spuštěný z: c:\documents and settings\uzivatel\Plocha\tygr.com.exe ...

Po stisku Execute vyběhne postupně pár errorů:

Error : nelze otevřít soubor C:\cleanup.exe (error2: systém nemůže nalézt uvedený soubor.)
Error : could not open cleanup program. Abortin execution! (error 6: neplatný popisovač)
Error: nelze otevřít soubor C:\avenger.txt (error2: systém nemůže nalézt ...

Nouzový režim se nepodařilo opravit.

Log USBfix:


############################## | UsbFix V6.100 |

User : uzivatel (Administrators) # MARTIN
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 8:34:29 | 22-III-2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact ...

Dobrý večer, u pracovního PC jsem jen pondělí - pátek. Zítra po 8:00 se do toho pustím. Děkuji za trpělivost.

Děkuji. Podobný problém jsem tady už našel, tak jsem si myslel, že to bude bagle.

Nouzový režim nejde spustit. To jsem zkoušel už předtím. Omlouvám se, že jsem to nepřipsal.

Přeji všem krásný slunečný den a předem děkuji Vám děkuji za snahu řešit tento problém:

Po asi tříletém bezproblémovém chodu mého pracovního PC se mi dostal nějaký zmetek.
Nejprve mi odstavil rezidentní štíty Nod32 a SpyBot (teatimer.exe). Při brání při nové instalaci noda hláškou: Error writing ...