VIRY.CZ

Caroprd111 píše:Pokud jste nainstaloval jen firewall, tak Avast nainstalujte.

Nemusel jsem ten Avast instalovat, stačilo ho spustit (zůstal nainstalován). Teď už funguje (pouze webový štít mám vypnutý) jinak bych nic nestáhl...

Takže díky moc...snad se v útery neozvu že je to zpět, tfuj tfuj tfuj....

Avast přeinstalujte. Jinak je to v pořádku. :)

HUH, takový kouř ten systém teda ještě nedostal :)

Díky tomu čištění se mi poddařilo nainstalovat Acrobat 9, ta verze 6.0 ani po čištění nefungovala a teď ta 9.3 jde , vypadá to OK, moc děkuji za strávený čas .....jen aby to fungování nebylo tím ...

OK :)

Takže vyčištěno T-Cleaner , OTC i CCleaner, ninstaloval jsem Zone Alarm, po restartu a instalaci toho firewallu mi zmizla ikona Avastu.

Nový log z RSIT: Divné je že ta složka UNIBLUE ( naplánované úkoly) tam zůstala i když jsem je odinstaloval a to Adobe Acrobat ukazuje nějaký klíč v ...

[quote="Caroprd111"] http://riffman.ic.cz/images/45.gif Tohle otestujte na http://www.virustotal.com/cs/
C:\WINDOWS\system32\DRIVERS\69560261.sys

(Soubor nehledejte, jenom vložíte tučně označenou cestu, v případě hlášky "Soubor již byl testován" dejte otestovat znovu. Výsledek analýzy sem v ...

Poprosím o nový log z RSIT.

Je tady divné trvalo mu to jen pár sekund....

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2010-04-02 10:21:09
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 2 GB (23%) free of 8 GB ...

Caroprd111 píše:OK

Dobré ráno, ten AVPTool se stejně po startu spustil, nic nenašel. Acrobat jsem odinstaloval a nainstaloval znovu, nicméně spustit stejně nejde...vidím to zle.

OK, AVPTool nedělejte. Jak to vypadá s PC :???:

Jak jsem psal, nejsem už u toho compu v práci, ale doma, takže dám vědět ráno.

Ale jen na okraj ...s Pc to vypadá velice zle, je to 256 MB RAM (umíte si představit tu rychlost), IE verze 6.0 - ta stabilita...XP SP3 s necenými 2GB místy na HDD ...

Pokračujte podle návodu AVPTool http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

Nejsem už teď v práci ale doma u jiného kompu, nicméně AVPTool bylo dnes první co jsem spustil když mi přestal fungovat ten Acrobat. Ten Kaspersky nic nenašel. AntiMalware nešlo ani po reinstalaci spustit, jen ...

OK :)

Sken po hodině je tu :

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-01 16:53:39
Windows 5.1.2600 Service Pack 3
Running: bla.com.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pxtdypow.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS ...

Zkuste Gmer přejmenovat (cokoliv.com) a spustit v nouzovém režimu.

Zkusím ho spustit ještě jednou...a nebudu nic zpouštet navíc, to RPC to zahlásilo když jsem otvíral .txt a .jpg..

Takže i v nouzovém režimu jsem ho přejmenoval na bla.com spustil sken, v momentě kdy jsem spustil IE ikonu už na mě ...

Caroprd111 píše:Druhý log z Gmer, je to popsané v návodu.

My bad...omlouvám se...tady je - teda není poněvadž probíhá vypnutí systému.....RPC bylo neočekávaně ukončeno....

Caroprd111 píše:OK, ještě druhý log.

Který druhý ? Z MBR i Gmer tady je.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-01 15:18:44
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pxtdypow.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 01: copy of MBR

---- System - GMER 1.0 ...

http://riffman.ic.cz/images/45.gif Stáhněte MBR na plochu http://www2.gmer.net/mbr/mbr.exe

http://riffman.ic.cz/images/45.gif Start > Spustit (Win + R)

Vyskočí okénko, zkopírujte do něj:
"%userprofile%\plocha\mbr" -t
Klikněte na OK
Vytvoří se log s názvem mbr.log , vložte ho sem.

Tady ...

[quote="Caroprd111"] http://riffman.ic.cz/images/45.gif Odinstalujte všechny emulátory virtuálních mechanik.

http://riffman.ic.cz/images/45.gif Stáhněte SPTD http://www.duplexsecure.com/en/downloads
Vyberte verzi podle svého operačního systému (64 & 32b). Uložte na plochu a spusťte.
zvolte ...