VIRY.CZ

Ahoj, všechno jsem udělal jak jsi psal, zatím to vypadá v pořádku, ještě jednou dík za Tvůj čas.

Zdravím, tak jsem se tu konečně dostal a vkládám tedy log z RSIT v příloze.

Čau, tak tady je konečně ten log z OTL:

========== OTL ==========
Service ultra stopped successfully!
Service ultra deleted successfully!
C:\WINDOWS\ultra.INI moved successfully.
Registry value HKEY_USERS\S-1-5-21-1547161642-1035525444-1177238915-1008\Software\Microsoft\Internet Explorer\Toolbar ...

Zdravím, dík za Tvůj čas. Posílám odkazy na výsledky testu těch dvou souborů z Virustotal, jen jsem nepochopil co přesně jsi myslel tím "pravdepodobně teleport pro + i obsah či celý subor upni "
A co se týká toho OTL, tím Run Fix jsi myslel "Opravit", nebo "Vyčisti" ? :oops:

C:\WINDOWS\pro.INI ...

Tak tady je konečně ten CF
Ještě k tomu soubotu ultra, měl jsem tu kdysi program Teleport Pro, ale už jsem ho odstranil, jestli tedy ten soubor ultra.ini na nic jiného není mohl bych ho teoreticky smazat?

ComboFix 10-04-08.06 - svast 10.04.2010 0:51.4.1 - x86
Systém Microsoft Windows XP ...

Tak ten RSIT a Extras v příloze
Jinak jsem si tam všiml něco s ICQ, dalo by se odstranit všechno co má něco s tímto programem společné? Díky

OTL :

OTL logfile created on: 9.4.2010 18:06:34 - Run 6
OTL by OldTimer - Version 3.2.1.0 Folder = C:\Documents and Settings\svast\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 ...

Zdravím, takže vkládám RootkitReveal, RSIT, OTL a Extras, ale musím zase pryč, je to narychlo, ComboFix se pokusím vložit dneska v noci.

RootktReveal :

HKU\S-1-5-21-1547161642-1035525444-1177238915-1008\Console 5. 4. 2010 22:49 0 bytes Security mismatch.
HKU\S-1-5-21-1547161642-1035525444 ...

Zdar, pokud myslíš ten soubor ultra.ini, tak by měl být přiložen. Ještě jsem zkoušel ten soubor
RealUpgradeLogonTaskS-1-5-21-1547161642-1035525444-1177238915-1008.job
vložit do jiné složky a výsledek je tady (jestli to má smysl):
http://www.virustotal.com/cs/analisis ...

Zdravím, předem dík, ta hláška z Avastu se už neobjevuje, výpis z Avenger je níže. Za ten CF se omlouvám, netušil jsem že to může způsobit nějaké "problémy", log už nemám (chápu, že to nemá smysl komentovat...). Ještě pokud jde o ty dva soubory k otestování, výsledek ultra.INI je tady:

http://www ...

Soubor z RootkitRevealer

HKU\S-1-5-21-1547161642-1035525444-1177238915-1008\Console 5. 4. 2010 22:49 0 bytes Security mismatch.
HKU\S-1-5-21-1547161642-1035525444-1177238915-1008\console_combofixbackup 5. 4. 2010 22:49 0 bytes Security mismatch.
HKLM\SECURITY\Policy\Secrets\SAC* 10. 9. 2007 20:50 0 ...

Ahoj, vkládám OTL, ale mám problém s tím druhým souborem Extras, když jsem pustil program poprvé, měl jsem zapnutý Avast a psalo mi to nějakou chybu, tak jsem ten soubor odstranil a spustil OTL znova. Podruhé už se soubor Extras nevytvořil. :oops:

OTL logfile created on: 6.4.2010 18:08:39 - Run 4 ...

Dobrý den, při každém spuštění pc mi Avast hlásí, že našel rootkit, Jméno souboru: C:\WINDOWS\System32\Drivers\ceorbjti.sys a nabízí možnost smazat. Se souborem se ale nic neděje a při dalším spuštění se objevuje stejná hláška. Se souborem samotným nejde nic dělat (přejmenovat, skopírovat, zabalit ...